# Agenti AI a skenery

> Jak se autonomní agent, jako je PentAGI, liší od DAST nebo vulnerability scanneru a jak oba nástroje používat společně.

Skenér zranitelností a [agent](https://pentagi.com/cs/docs/glossary/#agent) pro AI [pentest](https://pentagi.com/cs/docs/glossary/#pentest) oba hledají slabiny, ale fungují odlišně. Skenér DAST spouští pevně danou sadu kontrol proti běžící aplikaci. Agent plánuje test na základě cíle a volí každý další krok podle toho, co dosud zjistil.

|                                  | Co dělá skenér                              | Co dělá AI agent                                                                                  |
| -------------------------------- | ------------------------------------------- | ------------------------------------------------------------------------------------------------- |
| Jak vybírá další krok            | Řídí se pevným seznamem kontrol a crawlerem | Řídí se svým plánem a po každém [subtask](https://pentagi.com/cs/docs/glossary/#subtask) jej reviduje                   |
| Čeho může dosáhnout              | Stránky a požadavky, které najde crawler    | Cokoli, co [task](https://pentagi.com/cs/docs/glossary/#task) pojmenovává: hosty, služby, webové aplikace, API          |
| S čím pracuje                    | Se svým vlastním enginem                    | S více než 20 bezpečnostními nástroji v sandboxu, vyhledáváním na webu a kódem, který agenti píší |
| Co reportuje                     | Shody s známými vzory, každou k triáži      | Výsledky s kroky, které k nim vedly, shromážděné v reportu                                        |
| Zda jsou běhy opakovatelné       | Stejné kontroly dávají stejné výsledky      | Dva běhy stejného tasku se mohou lišit                                                            |
| Jak dlouho to trvá a co to stojí | Minuty, žádné náklady na model              | Delší běhy, které spotřebovávají tokeny modelu nebo čas GPU                                       |

## [Kdy použít který přístup](https://pentagi.com/cs/docs/concepts/agents-and-scanners/#when-to-use-which)

* Skenér poskytuje široké, opakovatelné pokrytí: spusťte jej v CI při každém vydání nebo podle plánu, abyste včas zachytili známé problémy.
* Agent poskytuje hloubku: ověřuje, zda se jednotlivé slabiny skládají do skutečné cesty do systému, navazuje na to, co označil skenér, a testuje služby, ke kterým se crawler nikdy nedostane.

Oba přístupy dobře spolupracují. PentAGI může ze svého sandboxu spouštět skenovací nástroje a zkoumat to, co reportují, a vy můžete nahrát [report](https://pentagi.com/cs/docs/glossary/#report) ze skeneru do [flow](https://pentagi.com/cs/docs/glossary/#flow) a požádat agenty, aby prověřili jeho [findings](https://pentagi.com/cs/docs/glossary/#finding).

## [Co od vás agent potřebuje](https://pentagi.com/cs/docs/concepts/agents-and-scanners/#what-an-agent-needs-from-you)

* Cíl, úkol a rozsah, zapsané do tasku — viz [Autonomní penetrační testování](https://pentagi.com/cs/docs/concepts/autonomous-pentesting/#where-you-stay-in-control).
* Výkonný model pro hlavní agenty — viz [Výběr modelů](https://pentagi.com/cs/docs/configuration/llm-providers/#choosing-models).
* Oprávnění testovat každý cíl v rámci rozsahu.