Description
Perfai Security est une plateforme autonome de test de sécurité conçue spécifiquement pour les applications générées avec des outils de codage IA. Son argument principal est la rapidité : elle vise à détecter les types de défauts de contrôle d'accès que les équipes paient autrement des dizaines de milliers de dollars à des testeurs de pénétration ou des chasseurs de bogues pour découvrir, en quelques minutes plutôt qu'en semaines.
Lire la suite
La plateforme fonctionne avec un petit ensemble d'agents spécialisés. Un Agent Vision explore d'abord une application en direct de manière autonome, sans avoir besoin d'accéder à son code source, pour cartographier ses rôles, données et actions disponibles et établir une image de sa surface d'attaque. Un Agent de Sécurité utilise ensuite cette carte pour écrire et exécuter un grand nombre de tests personnalisés contre l'application, axés sur des problèmes de contrôle d'accès tels que l'authentification défaillante et l'abus de privilèges. Lorsqu'une vulnérabilité est confirmée, un Agent de Correction propose la correction sous forme de demande de tirage pour que l'équipe puisse l'examiner et l'intégrer.
Perfai Security teste les problèmes de contrôle d'accès dans plus de 90 catégories. Un nouvel utilisateur peut essayer l'approche sur une application d'échantillon groupée avant de connecter la sienne, et le niveau gratuit offre 500 crédits par mois avec une petite application et jusqu'à 50 points de terminaison UI et API.
Les plans payants évoluent en fonction de la taille de l'application et du nombre de points de terminaison. Le plan Pro coûte 49 $ par mois par application, avec 1 000 crédits par mois, une application de taille moyenne et jusqu'à 100 points de terminaison UI et API. Le plan Startup coûte 299 $ par mois par application, avec 3 000 crédits par mois, une grande application, jusqu'à 150 points de terminaison UI et API, et un essai gratuit de 15 jours sans carte de crédit requise. Tous les plans payants incluent des demandes de tirage de correction automatique pour les vulnérabilités que les agents trouvent. Un plan Entreprise ajoute un tarif personnalisé pour une couverture à l'échelle du portefeuille sur de nombreuses applications, des agents privés, un déploiement sur site, un contrôle CI/CD, une multi-location, un accès API et un point de contact dédié.
Perfai Security s'adresse aux équipes qui construisent ou expédient des applications avec des assistants de codage IA, où le code change plus rapidement qu'une révision manuelle de sécurité traditionnelle ne peut suivre, et qui souhaitent un moyen automatisé de détecter les erreurs d'autorisation avant qu'elles n'atteignent la production.
- CatégorieOutils de cybersécurité IA
- Modèle tarifaireFreemium
- DéploiementCloud
- PlateformesWeb
Fonctionnalités principales de Perfai Security
Agent Vision qui cartographie les rôles, données et actions d'une application sans avoir besoin d'accéder au code source
Agent de Sécurité qui écrit et exécute des tests personnalisés axés sur les vulnérabilités de contrôle d'accès
Agent de Correction qui propose une demande de tirage avec la correction vérifiée pour un problème confirmé
Tests dans plus de 90 catégories de vulnérabilités de contrôle d'accès, y compris l'authentification défaillante et l'abus de privilèges
Une application d'échantillon groupée pour essayer le flux de test avant de connecter la vôtre
Plans basés sur des crédits dimensionnés par la taille de l'application et le nombre de points de terminaison UI et API
Options Entreprise pour des applications à l'échelle du portefeuille, des agents privés et un déploiement sur site
Contrôle CI/CD et accès API sur les plans Entreprise pour des tests intégrés au pipeline
Comment utiliser Perfai Security ?
Essayez l'application d'échantillon : Exécutez Perfai contre l'application de démonstration groupée pour voir comment fonctionnent les agents.
Créez un compte gratuit : Inscrivez-vous pour tester votre propre application en direct.
Laissez l'Agent Vision la cartographier : Perfai explore l'application pour trouver ses rôles, données et actions.
Exécutez les tests de l'Agent de Sécurité : Des milliers de tests de contrôle d'accès personnalisés sont exécutés contre l'application cartographiée.
Examinez la demande de tirage de l'Agent de Correction : Vérifiez et intégrez la correction proposée pour chaque problème confirmé.
Évoluez le plan : Passez à Pro, Startup ou Entreprise à mesure que vous ajoutez plus d'applications et de points de terminaison.
Cas d'utilisation de Perfai Security
- Tests de sécurité d'applications codées par IA
- Vérifications de vulnérabilités avant publication
- Remédiation automatisée
- Contrôle de sécurité CI/CD
