модуль 03 из 13 · движок Quest
Red Team — усиленная безопасность
Базовый движок ловит частые дыры статически. Red Team расширяет движок атакующим проходом: OWASP Top-10, abuse-cases, supply-chain, +3 вето-призмы.
1 900 ₽ · разово · ставится в сборку движка
Без него
Vibe-приложения ломают не киношные хакеры, а сканеры-боты: типовые дыры находятся за минуты. База ловит частое статически, но не думает как атакующий.
Как работает
- Атакующий проход по OWASP Top-10 пункт за пунктом: не «посмотрел код», а «попробовал сломать»
- Abuse-cases: обойти оплату, достать чужие данные, подменить сумму — сценарии «как атакующий я…» с реальной попыткой
- Аудит новых зависимостей: тайпосквоттинг, известные CVE
- +3 вето-призмы: критическая находка машинно блокирует сдачу — небезопасное не уезжает в прод
Что получаешь
Проход глазами атакующего перед каждой сдачей и машинный блок на критику.
Ключевые возможности модуля
- Глубже базы: база = security-аудитор + 5 вето-призм статически. Red Team = OWASP A01-A10 по пунктам + abuse-cases (активная попытка)
- Обход авторизации приоритетом: IDOR/эскалация/подмена суммы — сценарии «как атакующий я…» и попытка воспроизвести
- Supply-chain аудит новых зависимостей (тайпосквоттинг/CVE) + подключение snyk (MCP) в арсенал
- +3 вето-призмы (abuse-cases/supply-chain/authz-depth) ПРИСОЕДИНЯЮТСЯ к базовым, не заменяют. Вес always-on ~0
Другие модули движка Quest
Prompt Forge — углублённый интейк
Задача, понятая одинаково тобой и агентом, и файл-контракт, который переживает любую длину
Iron Gate — усиленный QA
Регресс-сьют, который растёт сам, и уверенность «не ломается» вместо «работало, когда пров
Design Craft — дизайн до кода
Нешаблонный интерфейс с системой, которую можно развивать, и доступность, доказанная прове
Landing Copy — текст, который продаёт
Текст, который ведёт к действию, и призма-судья, которая не пропустит воду.
Deep Research — исследование до решений
Решения на проверенных фактах с источниками, а не на первой ссылке из поиска.
Data Insight — данные в решения
Аналитика, которой можно верить, и гарантия, что анализ ничего не сломал.