OpenHack: Workflow verwandelt LLMs in strukturierte Sicherheits‑Code‑Reviewer
OpenHack ist ein Open‑Source‑Workflow von Hadrian, der LLM‑Coding‑Agenten wie Claude Code, Codex und Cursor zu strukturierten Sicherheits‑Code‑Reviewern macht. Der Ansatz nutzt szenariobasierte Analysen und eine separate Triage‑Phase, um Fehlalarme, Halluzinationen und inkonsistente KI‑Analysen zu reduzieren.
Veröffentlicht vonBearbeitet mit GPT-5.5Bilder erstellt mit GPT Image 2
OpenHack ist ein Open‑Source‑Workflow von Hadrian, der LLM‑Coding‑Agenten wie Claude Code, Codex und Cursor zu strukturierten Sicherheits‑Code‑Reviewern macht.
Der Ansatz nutzt szenariobasierte Analysen und eine separate Triage‑Phase, um Fehlalarme, Halluzinationen und inkonsistente KI‑Analysen zu reduzieren.
In Audits von Open‑Source‑Software für niederländische Behörden sollen mit dieser Methode in wenigen Stunden hunderte Schwachstellen gefunden worden sein.
What is OpenHack, the AI-powered code review tool open‑sourced by Amsterdam cybersecurity firm Hadrian, how does it turn large language modeOpenHack structures how AI coding agents investigate vulnerabilities, aiming to make LLM‑based code review more reliable.
KI-Prompt
Create a landscape editorial hero image for this Studio Global article: What is OpenHack, the AI-powered code review tool open‑sourced by Amsterdam cybersecurity firm Hadrian, how does it turn large language mode. Article summary: OpenHack is Hadrian’s open-source workflow/toolkit for using ordinary LLM coding agents as structured security code reviewers rather than ad hoc chatbots. Hadrian says it packages the methodology it used in audits of ope. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Hadrian unveils Nova, enabling continuous, AI-powered offensive security testing. Hadrian has announced the launch of its agentic penetration testing solution, Nova. By autonomou" source context "Hadrian unveils Nova, enabling continuous, AI-powered offensive security testing - Help Net Security" Reference imag
openai.com
Große Sprachmodelle können riesige Codebasen in kurzer Zeit analysieren – doch ihre Sicherheitsanalysen gelten oft als unzuverlässig. Häufig melden sie harmlose Muster als Sicherheitslücken, halluzinieren Probleme oder liefern je nach Prompt völlig unterschiedliche Ergebnisse. Genau hier setzt OpenHack an, ein Open‑Source‑Projekt des Amsterdamer Cybersecurity‑Unternehmens Hadrian.
Die Idee: LLMs sollen nicht mehr wie ein Chat‑Assistent arbeiten, der einfach „ein Repository überprüft“. Stattdessen zwingt ein strukturierter Workflow die Modelle dazu, systematisch wie ein Security‑Auditor vorzugehen.
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Wie lautet die kurze Antwort auf „OpenHack: Workflow verwandelt LLMs in strukturierte Sicherheits‑Code‑Reviewer“?
OpenHack ist ein Open‑Source‑Workflow von Hadrian, der LLM‑Coding‑Agenten wie Claude Code, Codex und Cursor zu strukturierten Sicherheits‑Code‑Reviewern macht.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
OpenHack ist ein Open‑Source‑Workflow von Hadrian, der LLM‑Coding‑Agenten wie Claude Code, Codex und Cursor zu strukturierten Sicherheits‑Code‑Reviewern macht. Der Ansatz nutzt szenariobasierte Analysen und eine separate Triage‑Phase, um Fehlalarme, Halluzinationen und inkonsistente KI‑Analysen zu reduzieren.
Was soll ich als nächstes in der Praxis tun?
In Audits von Open‑Source‑Software für niederländische Behörden sollen mit dieser Methode in wenigen Stunden hunderte Schwachstellen gefunden worden sein.
OpenHack: Workflow verwandelt LLMs in strukturierte Sicherheits‑Code‑Reviewer
OpenHack ist ein Open‑Source‑Workflow von Hadrian, der LLM‑Coding‑Agenten wie Claude Code, Codex und Cursor zu strukturierten Sicherheits‑Code‑Reviewern macht. Der Ansatz nutzt szenariobasierte Analysen und eine separate Triage‑Phase, um Fehlalarme, Halluzinationen und inkonsistente KI‑Analysen zu reduzieren.
Veröffentlicht vonBearbeitet mit GPT-5.5Bilder erstellt mit GPT Image 2
OpenHack ist ein Open‑Source‑Workflow von Hadrian, der LLM‑Coding‑Agenten wie Claude Code, Codex und Cursor zu strukturierten Sicherheits‑Code‑Reviewern macht.
Der Ansatz nutzt szenariobasierte Analysen und eine separate Triage‑Phase, um Fehlalarme, Halluzinationen und inkonsistente KI‑Analysen zu reduzieren.
In Audits von Open‑Source‑Software für niederländische Behörden sollen mit dieser Methode in wenigen Stunden hunderte Schwachstellen gefunden worden sein.
What is OpenHack, the AI-powered code review tool open‑sourced by Amsterdam cybersecurity firm Hadrian, how does it turn large language modeOpenHack structures how AI coding agents investigate vulnerabilities, aiming to make LLM‑based code review more reliable.
KI-Prompt
Create a landscape editorial hero image for this Studio Global article: What is OpenHack, the AI-powered code review tool open‑sourced by Amsterdam cybersecurity firm Hadrian, how does it turn large language mode. Article summary: OpenHack is Hadrian’s open-source workflow/toolkit for using ordinary LLM coding agents as structured security code reviewers rather than ad hoc chatbots. Hadrian says it packages the methodology it used in audits of ope. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Hadrian unveils Nova, enabling continuous, AI-powered offensive security testing. Hadrian has announced the launch of its agentic penetration testing solution, Nova. By autonomou" source context "Hadrian unveils Nova, enabling continuous, AI-powered offensive security testing - Help Net Security" Reference imag
openai.com
Große Sprachmodelle können riesige Codebasen in kurzer Zeit analysieren – doch ihre Sicherheitsanalysen gelten oft als unzuverlässig. Häufig melden sie harmlose Muster als Sicherheitslücken, halluzinieren Probleme oder liefern je nach Prompt völlig unterschiedliche Ergebnisse. Genau hier setzt OpenHack an, ein Open‑Source‑Projekt des Amsterdamer Cybersecurity‑Unternehmens Hadrian.
Die Idee: LLMs sollen nicht mehr wie ein Chat‑Assistent arbeiten, der einfach „ein Repository überprüft“. Stattdessen zwingt ein strukturierter Workflow die Modelle dazu, systematisch wie ein Security‑Auditor vorzugehen.
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Wie lautet die kurze Antwort auf „OpenHack: Workflow verwandelt LLMs in strukturierte Sicherheits‑Code‑Reviewer“?
OpenHack ist ein Open‑Source‑Workflow von Hadrian, der LLM‑Coding‑Agenten wie Claude Code, Codex und Cursor zu strukturierten Sicherheits‑Code‑Reviewern macht.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
OpenHack ist ein Open‑Source‑Workflow von Hadrian, der LLM‑Coding‑Agenten wie Claude Code, Codex und Cursor zu strukturierten Sicherheits‑Code‑Reviewern macht. Der Ansatz nutzt szenariobasierte Analysen und eine separate Triage‑Phase, um Fehlalarme, Halluzinationen und inkonsistente KI‑Analysen zu reduzieren.
Was soll ich als nächstes in der Praxis tun?
In Audits von Open‑Source‑Software für niederländische Behörden sollen mit dieser Methode in wenigen Stunden hunderte Schwachstellen gefunden worden sein.
OpenHack ist ein dateibasierter Workspace und Toolkit für KI‑gestützte Sicherheitsanalysen von Quellcode. Es umfasst vordefinierte Prompts, Arbeitsabläufe, Dokumentation und Kommandozeilen‑Tools, die steuern, wie ein LLM ein Projekt untersucht und Ergebnisse dokumentiert.
Der Ansatz ist speziell für sogenannte agentische Entwicklungsumgebungen gedacht – etwa Claude Code, Codex oder Cursor. Diese Tools erlauben es KI‑Agenten, ein Repository zu durchsuchen, Aufgaben auszuführen und über die Struktur eines Projekts zu „reasonen“.
Durch diese Integration kann ein Sicherheitsscan direkt im normalen Entwicklungsworkflow stattfinden, statt als separater manueller Audit.
Das Kernproblem klassischer LLM‑Codeanalysen
Wenn Entwickler ein Modell einfach bitten, „Schwachstellen im Repository zu finden“, entstehen häufig mehrere Probleme:
hohe False‑Positive‑Raten – harmlose Patterns werden als Sicherheitslücken markiert
Halluzinierte Findings, die im Code gar nicht existieren
Inkonsistente Analysen, abhängig von Prompt oder Kontextfenster
OpenHack versucht, diese Schwächen durch eine klar definierte Methodik zu reduzieren. Statt offener Prompts wird der Analyseprozess in strukturierte Schritte zerlegt.
Szenariobasierte Sicherheitsanalyse
Ein zentrales Konzept von OpenHack ist Scenario‑Based Scoping.
Anstatt das gesamte Projekt ohne Fokus zu durchsuchen, untersucht das Modell gezielt bestimmte Angriffsszenarien. Beispiele:
Nachverfolgung von Benutzer‑Input durch den gesamten Code
Suche nach möglichen Local‑File‑Inclusion‑Angriffen (LFI)
Analyse von Credential‑Speicherung oder Cloud‑Konfigurationen
Diese gezielte Fragestellung hilft dem Modell, sich auf konkrete Angriffspfade zu konzentrieren. Laut Hadrian verbessert das die Qualität der Analyse und reduziert generische oder irrelevante Hinweise.
Getrennte Triage zur Reduktion von Fehlalarmen
Ein weiterer wichtiger Bestandteil ist die Trennung von Entdeckung und Validierung.
Ein typischer OpenHack‑Workflow sieht so aus:
Ein KI‑Agent identifiziert eine potenzielle Schwachstelle.
Ein zweiter Schritt oder Agent übernimmt die Triage.
Erst nach Prüfung der Beweise wird der Fund als echte Sicherheitslücke akzeptiert.
Dieser Ansatz zwingt das System, Belege zu sammeln – etwa konkrete Codepfade, Konfigurationsdetails oder mögliche Exploit‑Ketten – bevor ein Problem gemeldet wird.
Einsatz in Audits für niederländische Behörden
Hadrian berichtet, eine ähnliche Methodik bereits in Sicherheitsanalysen von Open‑Source‑Software eingesetzt zu haben, die von niederländischen Regierungsstellen genutzt wird. Dabei seien innerhalb weniger Stunden hunderte Schwachstellen entdeckt worden.
Ein besonders schwerwiegendes Beispiel aus der Untersuchung:
eine nicht authentifizierte Local‑File‑Inclusion‑Schwachstelle (LFI)
Zugriff auf Azure‑Zugangsdaten
ein möglicher Weg zu Remote Code Execution in einer Azure‑Umgebung
Diese Ergebnisse stammen primär aus Berichten des Herstellers selbst und sollten daher mit Vorsicht interpretiert werden, bis unabhängige Analysen vorliegen.
Warum Hadrian OpenHack veröffentlicht hat
Hadrian hat OpenHack auf GitHub unter der MIT‑Lizenz veröffentlicht. Das Projekt enthält Dokumentation, Prompts, CLI‑Werkzeuge sowie Unterstützung für Python 3.9 und neuer.
Nach Angaben des Unternehmens soll der offene Ansatz dabei helfen, die Möglichkeiten der KI‑gestützten Schwachstellenanalyse auch für Verteidiger zugänglich zu machen. Wenn solche Techniken nur proprietär verfügbar wären, könnten Angreifer langfristig einen Vorteil haben.
Ein Teil eines größeren Trends
OpenHack steht stellvertretend für eine größere Entwicklung in der Software‑Sicherheit: KI‑Agenten durchsuchen Codebasen zunehmend automatisiert nach Sicherheitsproblemen.
Moderne KI‑Entwicklungsumgebungen können bereits:
große Repositories analysieren
Architekturzusammenhänge verstehen
Entwicklungs‑ und Review‑Aufgaben automatisieren
Workflows wie OpenHack versuchen, diese Fähigkeiten in strukturierte Prozesse zu überführen – damit aus allgemeinen Sprachmodellen systematische Sicherheitsprüfer werden, statt unberechenbarer Code‑Reviewer.
OpenHack ist ein dateibasierter Workspace und Toolkit für KI‑gestützte Sicherheitsanalysen von Quellcode. Es umfasst vordefinierte Prompts, Arbeitsabläufe, Dokumentation und Kommandozeilen‑Tools, die steuern, wie ein LLM ein Projekt untersucht und Ergebnisse dokumentiert.
Der Ansatz ist speziell für sogenannte agentische Entwicklungsumgebungen gedacht – etwa Claude Code, Codex oder Cursor. Diese Tools erlauben es KI‑Agenten, ein Repository zu durchsuchen, Aufgaben auszuführen und über die Struktur eines Projekts zu „reasonen“.
Durch diese Integration kann ein Sicherheitsscan direkt im normalen Entwicklungsworkflow stattfinden, statt als separater manueller Audit.
Das Kernproblem klassischer LLM‑Codeanalysen
Wenn Entwickler ein Modell einfach bitten, „Schwachstellen im Repository zu finden“, entstehen häufig mehrere Probleme:
hohe False‑Positive‑Raten – harmlose Patterns werden als Sicherheitslücken markiert
Halluzinierte Findings, die im Code gar nicht existieren
Inkonsistente Analysen, abhängig von Prompt oder Kontextfenster
OpenHack versucht, diese Schwächen durch eine klar definierte Methodik zu reduzieren. Statt offener Prompts wird der Analyseprozess in strukturierte Schritte zerlegt.
Szenariobasierte Sicherheitsanalyse
Ein zentrales Konzept von OpenHack ist Scenario‑Based Scoping.
Anstatt das gesamte Projekt ohne Fokus zu durchsuchen, untersucht das Modell gezielt bestimmte Angriffsszenarien. Beispiele:
Nachverfolgung von Benutzer‑Input durch den gesamten Code
Suche nach möglichen Local‑File‑Inclusion‑Angriffen (LFI)
Analyse von Credential‑Speicherung oder Cloud‑Konfigurationen
Diese gezielte Fragestellung hilft dem Modell, sich auf konkrete Angriffspfade zu konzentrieren. Laut Hadrian verbessert das die Qualität der Analyse und reduziert generische oder irrelevante Hinweise.
Getrennte Triage zur Reduktion von Fehlalarmen
Ein weiterer wichtiger Bestandteil ist die Trennung von Entdeckung und Validierung.
Ein typischer OpenHack‑Workflow sieht so aus:
Ein KI‑Agent identifiziert eine potenzielle Schwachstelle.
Ein zweiter Schritt oder Agent übernimmt die Triage.
Erst nach Prüfung der Beweise wird der Fund als echte Sicherheitslücke akzeptiert.
Dieser Ansatz zwingt das System, Belege zu sammeln – etwa konkrete Codepfade, Konfigurationsdetails oder mögliche Exploit‑Ketten – bevor ein Problem gemeldet wird.
Einsatz in Audits für niederländische Behörden
Hadrian berichtet, eine ähnliche Methodik bereits in Sicherheitsanalysen von Open‑Source‑Software eingesetzt zu haben, die von niederländischen Regierungsstellen genutzt wird. Dabei seien innerhalb weniger Stunden hunderte Schwachstellen entdeckt worden.
Ein besonders schwerwiegendes Beispiel aus der Untersuchung:
eine nicht authentifizierte Local‑File‑Inclusion‑Schwachstelle (LFI)
Zugriff auf Azure‑Zugangsdaten
ein möglicher Weg zu Remote Code Execution in einer Azure‑Umgebung
Diese Ergebnisse stammen primär aus Berichten des Herstellers selbst und sollten daher mit Vorsicht interpretiert werden, bis unabhängige Analysen vorliegen.
Warum Hadrian OpenHack veröffentlicht hat
Hadrian hat OpenHack auf GitHub unter der MIT‑Lizenz veröffentlicht. Das Projekt enthält Dokumentation, Prompts, CLI‑Werkzeuge sowie Unterstützung für Python 3.9 und neuer.
Nach Angaben des Unternehmens soll der offene Ansatz dabei helfen, die Möglichkeiten der KI‑gestützten Schwachstellenanalyse auch für Verteidiger zugänglich zu machen. Wenn solche Techniken nur proprietär verfügbar wären, könnten Angreifer langfristig einen Vorteil haben.
Ein Teil eines größeren Trends
OpenHack steht stellvertretend für eine größere Entwicklung in der Software‑Sicherheit: KI‑Agenten durchsuchen Codebasen zunehmend automatisiert nach Sicherheitsproblemen.
Moderne KI‑Entwicklungsumgebungen können bereits:
große Repositories analysieren
Architekturzusammenhänge verstehen
Entwicklungs‑ und Review‑Aufgaben automatisieren
Workflows wie OpenHack versuchen, diese Fähigkeiten in strukturierte Prozesse zu überführen – damit aus allgemeinen Sprachmodellen systematische Sicherheitsprüfer werden, statt unberechenbarer Code‑Reviewer.
