Nullify - KI-Arbeitskraft

Durch die Nachbildung der Denkfähigkeiten menschlicher Sicherheitsexperten identifiziert Nullify eine breite Palette von Bug-Klassen, einschließlich komplexer Geschäftslogikfehler, die von anderen Tools oft unentdeckt bleiben. Das KI-System untersucht jeden identifizierten Fehler automatisch, filtert Fehlalarme heraus und priorisiert Schwachstellen basierend auf ihrer Ausnutzbarkeit und ihrem potenziellen Einfluss. Dies führt zur autonomen Behebung von Schwachstellen, mit Berichten über 454 automatisch behobene Schwachstellen und 41.757 gesparte Stunden bei der Triage. Das System erreicht eine durchschnittliche Rate von 89 Prozent für bereit zur Zusammenführung stehende Pull-Requests zur Behebung von Schwachstellen, was seine Effektivität bei der Bereitstellung umsetzbarer Lösungen unterstreicht.

Nullifys Ansatz beinhaltet die Generierung von Exploit-Hypothesen durch die Analyse von Zugriffsmustern, Code und Geschäftslogik, um Schwachstellen aufzudecken, die mit herkömmlichen Methoden möglicherweise übersehen werden. Dazu gehören Cross-Tenant-Missbrauch und Autorisierungs-Bypass-Fehler. Die KI führt dann eine kontextreiche Triage durch und validiert die Ausnutzbarkeit anhand von realer Cloud-Erreichbarkeit, Zugriffsberechtigungen und Laufzeitexposition. Der Einfluss wird anhand des organisatorischen Kontexts quantifiziert, was eine schnellere Behebung ohne umfangreiche Kommunikationsschleifen ermöglicht. Die Funktion 'Kampagnen' identifiziert den optimalen Verantwortlichen für jede Korrektur, generiert mit einem Klick bereit zur Zusammenführung stehende Pull-Requests zur Behebung und eskaliert nicht zusammengeführte Korrekturen in Slack, um die Einhaltung von Service Level Agreements (SLAs) sicherzustellen, und das alles ohne ständige menschliche Überwachung.

Die KI-Arbeitskraft ist darauf ausgelegt, durch die Verbindung mit Codebasen, Cloud-Umgebungen, Ticketing-Tools, Dokumentation und Bug-Bounty-Programmen onboard zu gehen. Sie nimmt organisatorischen Kontext über eine Funktion namens 'Vault' auf. Vom ersten Tag an deckt Nullify Exploit-validierte Schwachstellen im gesamten Stack auf, einschließlich Geschäftslogikfehler, nicht authentifizierte Endpunkte, Geheimnisse, Fehlkonfigurationen, Code-Probleme und Abhängigkeitsrisiken. Die Untersuchungsphase umfasst die Validierung der Gültigkeit von Geheimnissen, das Testen der Erreichbarkeit von Abhängigkeiten und die Analyse von Code-Semantiken, um reproduzierbare Beweise für die Ausnutzbarkeit zu erstellen. Mithilfe der organisationsspezifischen Daten von Vault quantifiziert Nullify den Einfluss und priorisiert Risiken gemäß Ihrer einzigartigen Sicherheitslage.

Nullifys 'Responds'-Funktion generiert bereit zur Zusammenführung stehende Korrekturen für validierte Fehler und weist sie über Kampagnen den entsprechenden Entwicklern zu. Sie überwacht die Kapazität der Teams über GitHub- und Jira-Signale, hält Korrektur-Pull-Requests zurück, wenn Teams überlastet sind, und eskaliert in Slack, wenn SLAs gefährdet sind. Das System lernt kontinuierlich aus jeder Triage-Entscheidung, jeder Korrekturprüfung und jeder Eskalation und kodiert Feedback in Erinnerungen innerhalb von Vault, um seine Schlussfolgerungen und Aktionen im Laufe der Zeit zu verfeinern. Dies stellt sicher, dass Nullify immer aktiv und immer anpassungsfähig bleibt, Ihre Umgebung versteht und den gesamten Schwachstellenlebenszyklus autonom verwaltet.