hello-ReGrade-security

hello-ReGrade-security ReGrade によるゼロデイ発見 のハンズオンデモです。 通常のテストスイートを ReGrade に向け、小さなサービスに対して記録し、同じサービスの2つ目のコピーに対してリプレイ し、Claude Code + ReGrade MCP ツール を使ってパスワードハッシュ漏洩 を表面化させます — どのテストも発見するために書かれていなかった脆弱性です。 これは実際のバグをモデルにしています: CVE-2023-5968 。コラボレーションプラットフォームのユーザー名更新エンドポイントが、 bcrypt パスワードハッシュを含む...