Evolext

CLI สำรวจความพร้อมควอนตัมแบบออฟไลน์

QuantumSafe Scanner by Evolext

สำรวจการใช้วิทยาการเข้ารหัส วางแผนขั้นตอนต่อไป

QuantumSafe Scanner by Evolext ตรวจพบการใช้ API ในซอร์สโค้ดที่รองรับและการประกาศ dependency ภายในเครื่องที่รู้จัก การทบทวนตามขอบเขตสามารถเชื่อมโยงข้อค้นพบกับบริบทระบบและลำดับความสำคัญของการเปลี่ยนผ่านสู่ post-quantum

ต้นแบบภายในเครื่อง v0.2.0 · ยังไม่มีไฟล์ให้ดาวน์โหลดสาธารณะ

การแจกจ่ายให้ลูกค้าต้องผ่านการตรวจสอบรุ่นและเงื่อนไขการแจกจ่ายก่อน คุณสามารถดูตัวอย่างและหารือขอบเขตการประเมินได้

เริ่มจาก repository ที่คุณเป็นเจ้าของ

สำหรับทีมวิศวกรรม SaaS และ SME ที่มีแอปพลิเคชันเฉพาะและต้องการจุดเริ่มต้นที่มีขอบเขตในการวางแผนความพร้อมควอนตัม ตกลงสิทธิ์ ภาษา และการจัดการหลักฐานก่อนสำรวจ

สิ่งที่ v0.2.0 ตรวจพบ

Go, Python, JavaScript, TypeScript, Java และ C#

  • การใช้ API ด้านวิทยาการเข้ารหัสตามรายการที่ทบทวนแล้วในไฟล์ที่รองรับ โดยวิเคราะห์ภายในไฟล์เดียว
  • การประกาศ dependency โดยตรงภายในเครื่องที่รู้จักเป็นค่าเริ่มต้น และเลือกตรวจหลักฐานจาก lockfile บางรูปแบบได้
  • รายงานคอนโซล JSON schema v2 และ SARIF 2.1.0 พร้อมรายละเอียดความครอบคลุมและคำเตือน

จากหลักฐานภายในเครื่องสู่การตัดสินใจ

  1. 1

    ตกลงขอบเขต

    ระบุเจ้าของ repository อนุญาตขอบเขต และกำหนดวิธีจัดการหลักฐาน

  2. 2

    ทำงานภายในเครื่อง

    ใช้ไฟล์โปรแกรมที่อนุมัติในสภาพแวดล้อมของคุณ เครื่องมือไม่คอมไพล์หรือรันโค้ดลูกค้า

  3. 3

    ทบทวนหลักฐาน

    ตรวจข้อค้นพบ คำเตือน และความครอบคลุมที่ไม่สมบูรณ์ ยืนยันการใช้และบริบทกับเจ้าของระบบ

  4. 4

    วางแผนขั้นตอนถัดไป

    รวบรวมหลักฐานที่ขาดและจัดลำดับการประเมินความพร้อมหรือต้นแบบในห้องทดลองที่ควบคุม

ตัวอย่างจำลองในห้องทดลอง · ไม่ใช่ผลของลูกค้าv0.2.0 / JSON schema v2
หลักฐานที่สังเกตพบ ระดับความรุนแรงสูง

การใช้ RSA

Crypto.cs · บรรทัด 8

สิ่งที่บันทึกพบcall System.Security.Cryptography.RSA.Createdirect-api-usage
กฎ
QS1001
อัลกอริทึม
RSA-2048
ความเชื่อมั่นในการตรวจพบ
0.99

ค่าความเชื่อมั่นอธิบายความมั่นใจในการตรวจพบ ไม่ใช่ความน่าจะเป็นที่ระบบใช้งานจริงไม่ปลอดภัย

[01] เหตุใดจึงสำคัญ

สิ่งที่พบนี้เป็นจุดเริ่มต้นของการทบทวนการเข้ารหัสแบบกุญแจสาธารณะ วัตถุประสงค์และโพรโทคอลที่เกี่ยวข้องเป็นตัวกำหนดคำถามในการย้ายระบบ

[02] สิ่งที่ยังไม่ทราบ

การพบในซอร์สโค้ดไม่ได้ยืนยันการใช้งานจริง อายุความลับของข้อมูล หรือการรองรับจากผู้ให้บริการ ต้องตรวจทานบริบทก่อนเลือกการเปลี่ยนแปลง

อ่านคำแนะนำต้นฉบับจากเครื่องมือสแกน

ข้อความต้นฉบับในรายงาน

RSA usage detected

Determine whether this RSA use provides key establishment, encryption, signatures, or another function. Assess ML-KEM for key establishment and ML-DSA or SLH-DSA for signatures only after confirming protocol and provider support.

ส่วนนี้มาจากรายงานตัวอย่างหกภาษาที่จัดเก็บไว้ ความครอบคลุมสมบูรณ์หมายถึงวิเคราะห์ไฟล์ที่อยู่ในขอบเขตที่รองรับครบ ไม่ได้หมายถึงบัญชีรายการทั้งระบบที่สมบูรณ์

เปิดรายงาน JSON ตัวอย่างจำลองฉบับเต็ม ↗

หลักฐานและมาตรฐาน

ระดับการพัฒนา: ต้นแบบภายในเครื่อง v0.2.0 และชุดตัวอย่างจำลอง ฐานความรู้ทบทวนเมื่อ 8 สิงหาคม 2026; หน้าผลิตภัณฑ์ทบทวนเมื่อ 11 ตุลาคม 2026 NIST FIPS 203 (ML-KEM), 204 (ML-DSA) และ 205 (SLH-DSA) เป็นมาตรฐานอ้างอิงอัลกอริทึม ไม่ใช่การรับรองเครื่องมือหรือซอฟต์แวร์ของคุณ การตรวจซอร์สโค้ดไม่ยืนยันการใช้จริงหรือการเจรจา PQC ที่สำเร็จ

ข้อมูล repository อยู่ในสภาพแวดล้อมของคุณ

ตัวเครื่องมือไม่มีเครือข่ายหรือ telemetry ขณะทำงานและไม่รันโค้ดลูกค้า รายงานมีชื่อไฟล์แบบสัมพัทธ์และข้อมูลวิทยาการเข้ารหัส จึงควรถือเป็นข้อมูลอ่อนไหว เว็บไซต์นี้ไม่รับอัปโหลด repository หรือรายงาน ข้อมูลการสอบถามมีการจัดเก็บใน Supabase และอาจแจ้งเตือนผ่าน LINE แยกต่างหาก

อ่านนโยบายความเป็นส่วนตัวของเว็บไซต์

เข้าใจขอบเขตความครอบคลุม

  • ไม่สำรวจ runtime เครือข่าย ใบรับรอง การตั้งค่า ไบนารี หรือคลาวด์
  • ไม่มีกราฟ dependency สมบูรณ์ การวิเคราะห์ CVE, SBOM หรือ CBOM
  • การวิเคราะห์ภายในไฟล์เดียวอาจพลาด wrapper การใช้แบบไดนามิก ไวยากรณ์ที่ไม่รองรับ และแพ็กเกจที่ไม่รู้จัก
  • ผลสำรวจไม่พิสูจน์ความปลอดภัยจากควอนตัม ความมั่นคงปลอดภัย การปฏิบัติตามข้อกำหนด การเข้าถึงได้ หรือความถูกต้องของวิทยาการเข้ารหัส

เครื่องมือค้นหาหลักฐาน การประเมินเพิ่มบริบท

เจ้าของธุรกิจ ระยะเวลาเก็บข้อมูล ความพร้อมผู้ให้บริการ และความเป็นไปได้ในการเปลี่ยนผ่านต้องใช้หลักฐานเพิ่มเติมและการทบทวนโดยผู้ประเมิน งานตามขอบเขตสามารถจัดทำข้อค้นพบที่ทบทวนแล้ว ช่องว่างหลักฐาน และลำดับการดำเนินการถัดไป

หารือการประเมิน repository