🔵Анализ кода — Shannon изучает исходный код приложения, чтобы понять его архитектуру, найти точки входа (маршруты, API), механизмы аутентификации и авторизации;
🔵Планирование атаки — на основе анализа ИИ планирует векторы атак, используя многоагентную архитектуру (в основе — Anthropic Claude Agent SDK);
🔵Динамическое тестирование — если анализ указывает на потенциальную уязвимость, Shannon взаимодействует с работающим приложением через браузер и инструменты командной строки, чтобы подтвердить её наличие;
🔵Генерация отчёта — итоговый отчёт включаются только те уязвимости, для которых удалось создать рабочий Proof-of-Concept (PoC) – готовые команды или скрипты для воспроизведения атаки.