Beschreibung
Perfai Security ist eine autonome Sicherheitsprüfungsplattform, die speziell für Anwendungen entwickelt wurde, die mit KI-Codierungstools erstellt wurden. Ihr Hauptargument ist die Geschwindigkeit: Sie zielt darauf ab, die Art von Zugriffskontrollfehlern zu finden, für die Teams sonst Zehntausende von Dollar an Penetrationstester oder Bug-Bounty-Jäger zahlen, in Minuten statt in Wochen.
Weiterlesen
Die Plattform arbeitet mit einer kleinen Gruppe spezialisierter Agenten. Ein Vision Agent erkundet zunächst eine Live-Anwendung eigenständig, ohne Zugriff auf den Quellcode zu benötigen, um ihre Rollen, Daten und verfügbaren Aktionen zu kartieren und ein Bild ihrer Angriffsfläche zu erstellen. Ein Security Agent verwendet dann diese Karte, um eine große Anzahl maßgeschneiderter Tests gegen die Anwendung durchzuführen, die sich auf Probleme der Zugriffskontrolle wie gebrochene Authentifizierung und Missbrauch von Berechtigungen konzentrieren. Wenn eine Schwachstelle bestätigt wird, schlägt ein Fix Agent die Korrektur als Pull-Request zur Überprüfung und Zusammenführung für das Team vor.
Perfai Security testet auf Probleme der Zugriffskontrolle in mehr als 90 Kategorien. Ein neuer Benutzer kann den Ansatz an einer gebündelten Beispielanwendung ausprobieren, bevor er eine eigene verbindet, und die kostenlose Stufe bietet 500 Credits pro Monat mit einer kleinen App und bis zu 50 UI- und API-Endpunkten.
Bezahlte Pläne skalieren nach App-Größe und Anzahl der Endpunkte. Der Pro-Plan kostet 49 $ pro Monat und App, mit 1.000 Credits pro Monat, einer mittleren App und bis zu 100 UI- und API-Endpunkten. Der Startup-Plan kostet 299 $ pro Monat und App, mit 3.000 Credits pro Monat, einer großen App, bis zu 150 UI- und API-Endpunkten und einer 15-tägigen kostenlosen Testversion ohne Kreditkarte. Alle bezahlten Pläne beinhalten automatische Pull-Requests zur Behebung von Schwachstellen, die die Agenten finden. Ein Enterprise-Plan bietet maßgeschneiderte Preise für eine portfolioweite Abdeckung über viele Apps, private Agenten, lokale Bereitstellung, CI/CD-Gating, Multi-Tenancy, API-Zugriff und einen dedizierten Ansprechpartner.
Perfai Security richtet sich an Teams, die Anwendungen mit KI-Codierungsassistenten erstellen oder bereitstellen, bei denen sich der Code schneller ändert, als eine traditionelle manuelle Sicherheitsüberprüfung mithalten kann, und die eine automatisierte Möglichkeit suchen, Autorisierungsfehler zu erkennen, bevor sie in die Produktion gelangen.
- KategorieKI-Cybersicherheits-Tools
- PreismodellFreemium
- BereitstellungCloud
- PlattformenWeb
Perfai Security's Kernfunktionen
Vision Agent, der die Rollen, Daten und Aktionen einer App kartiert, ohne Zugriff auf den Quellcode zu benötigen
Security Agent, der maßgeschneiderte Tests mit Fokus auf Schwachstellen in der Zugriffskontrolle schreibt und ausführt
Fix Agent, der einen Pull-Request mit der verifizierten Behebung für ein bestätigtes Problem vorschlägt
Tests in über 90 Kategorien von Schwachstellen in der Zugriffskontrolle, einschließlich gebrochener Authentifizierung und Missbrauch von Berechtigungen
Eine gebündelte Beispiel-App, um den Testablauf auszuprobieren, bevor Sie Ihre eigene verbinden
Kreditbasierte Pläne, die nach App-Größe und Anzahl der UI- und API-Endpunkte dimensioniert sind
Enterprise-Optionen für portfolioweite Apps, private Agenten und lokale Bereitstellung
CI/CD-Gating und API-Zugriff in Enterprise-Plänen für pipeline-integrierte Tests
Wie verwendet man Perfai Security?
Probieren Sie die Beispiel-App aus: Führen Sie Perfai gegen die gebündelte Demoversion aus, um zu sehen, wie die Agenten arbeiten.
Erstellen Sie ein kostenloses Konto: Melden Sie sich an, um Ihre eigene Live-Anwendung zu testen.
Lassen Sie den Vision Agent sie kartieren: Perfai erkundet die App, um ihre Rollen, Daten und Aktionen zu finden.
Führen Sie Security Agent-Tests durch: Tausende maßgeschneiderte Tests zur Zugriffskontrolle werden gegen die kartierte App ausgeführt.
Überprüfen Sie den Pull-Request des Fix Agents: Überprüfen und fügen Sie die vorgeschlagene Behebung für jedes bestätigte Problem zusammen.
Skalieren Sie den Plan: Wechseln Sie zu Pro, Startup oder Enterprise, während Sie weitere Apps und Endpunkte hinzufügen.
Perfai Security's Anwendungsfälle
- Sicherheitstests für KI-codierte Apps
- Schwachstellenprüfungen vor der Veröffentlichung
- Automatisierte Behebung
- CI/CD-Sicherheitsgating
