Nullify - Fuerza Laboral de IA

Al replicar las capacidades de razonamiento de los ingenieros de seguridad humanos, Nullify identifica una amplia gama de clases de errores, incluidas fallas complejas de lógica de negocio que a menudo pasan desapercibidas para otras herramientas. El sistema de IA investiga automáticamente cada error identificado, descarta falsos positivos y prioriza las vulnerabilidades según su explotabilidad y su impacto potencial. Esto conduce a la resolución autónoma de vulnerabilidades, con un informe de 454 vulnerabilidades resueltas automáticamente y 41.757 horas ahorradas en la clasificación. El sistema logra una tasa promedio del 89 por ciento de solicitudes de extracción de corrección de vulnerabilidades listas para fusionar, lo que demuestra su eficacia en la entrega de soluciones accionables.

El enfoque de Nullify implica generar hipótesis de explotación analizando patrones de acceso, código y lógica de negocio para descubrir vulnerabilidades que podrían pasarse por alto con métodos convencionales. Estas incluyen abuso entre inquilinos y fallas de omisión de autorización. Luego, la IA realiza una clasificación rica en contexto, validando la explotabilidad a través de la alcance real en la nube, los permisos de acceso y la exposición en tiempo de ejecución. El impacto se cuantifica utilizando el contexto organizacional, lo que permite una resolución más rápida sin una extensa comunicación de ida y vuelta. La función 'Campañas' identifica al propietario óptimo para cada corrección, genera solicitudes de extracción de corrección listas para fusionar con un solo clic y escala las correcciones no fusionadas en Slack para garantizar el cumplimiento de los Acuerdos de Nivel de Servicio (SLA), todo sin requerir una supervisión humana constante.

La fuerza laboral de IA está diseñada para integrarse conectándose a bases de código, entornos en la nube, herramientas de ticketing, documentación y programas de recompensas por errores. Absorbe el contexto organizacional a través de una función llamada 'Vault'. Desde el primer día, Nullify descubre vulnerabilidades validadas por explotación en toda la pila, que abarcan fallas de lógica de negocio, puntos finales no autenticados, secretos, configuraciones erróneas, problemas de código y riesgos de dependencias. La fase de investigación implica validar la efectividad de los secretos, probar el alcance de las dependencias y analizar la semántica del código para crear pruebas reproducibles de explotabilidad. Utilizando los datos específicos de la organización de Vault, Nullify cuantifica el impacto y prioriza los riesgos de acuerdo con su postura de seguridad única.

La capacidad 'Responde' de Nullify genera correcciones listas para fusionar para errores validados y las asigna a los ingenieros apropiados a través de Campañas, considerando la propiedad y las asignaciones de equipos. Monitorea la capacidad del equipo a través de señales de GitHub y Jira, retiene las solicitudes de extracción de correcciones cuando los equipos están sobrecargados y escala en Slack cuando los SLA están en riesgo. El sistema aprende continuamente de cada decisión de clasificación, revisión de correcciones y escalada, codificando la retroalimentación en memorias dentro de Vault para refinar su razonamiento y acciones con el tiempo. Esto asegura que Nullify permanezca siempre activo y siempre adaptándose, comprendiendo su entorno y gestionando de forma autónoma todo el ciclo de vida de las vulnerabilidades.