Strix 提供的是持续渗透测试，而非一次性扫描。它可以在每次部署时自动运行，7×24 小时覆盖代码、API、Web 应用和云基础设施。官网强调其定位是“On Every Deploy”，并会持续用新出现的 CVE 对系统进行测试，最新威胁会被即时标记。
工具概况
快速了解工具核心信息
什么是Strix
AI综合总结
已核实面向代码、API、Web应用和云基础设施提供持续渗透测试，输出经验证的发现结果并自动生成修复PR，适用于自动化安全监测与修复场景。
持续渗透测试PR 自动修复验证后发现
你是「Strix」的开发者？
徽标是「万智云集」的收录证明，也是品质认证；嵌入官网即为产品挂上权威背书，还能为详情页带回访客、提升热度指数。
哪些人适合使用Strix
为什么选择Strix
如何使用Strix
Strix资费标准
Pro
$29/seat/month
- API 与 Web 应用渗透测试
- PR 安全审查
- 一键自动修复
- 攻击面监控
- 定时渗透测试
- Jira、Linear 与 Slack 集成
- 7 天免费试用
- 渗透测试单独计费，按测试付费
Enterprise
Custom
- 包含 Pro 全部功能
- VPC / 本地部署
- 自定义模型支持（BYOK）
- 内部基础设施渗透测试
- SSO 与 SCIM
- 专属支持与 SLA
- 实时威胁情报
- 免费价值验证试点
资费说明
- •Pro 方案按席位计费，$29/席位/月，渗透测试单独计费，按测试付费
- •Pro 方案提供 7 天免费试用
- •早期初创企业可获得 Pro 方案 6 个月 50% 折扣
- •Enterprise 方案提供免费价值验证试点（Free proof of value pilot）
常见问题
关于本工具的常见疑问解答
Strix 会对每个发现进行验证：复现漏洞、确认可利用性，并附带漏洞利用证明（例如 IDOR 漏洞的详细复现路径），再按实际影响和 CVSS 评分排序。修复环节，它会生成可合并的修复 PR，并在修复后重新测试以确认漏洞不再可利用，例如针对 SSRF 漏洞提供修复代码并验证其失效。
Strix 可发现云环境和基础设施中的错误配置与暴露风险，官网列出的示例包括公开访问的 S3 桶、IAM 通配符策略、SSH 开放到 0.0.0.0/0、RDS 静态未加密以及 CloudTrail 日志被禁用等，并按严重程度和 CVSS 评分排序。
用户口碑
真实用户评价