説明
Perfai Securityは、AIコーディングツールで生成されたアプリケーション専用に構築された自律型セキュリティテストプラットフォームです。その特徴はスピードであり、チームがペネトレーションテスターやバグバウンティハンターに数万ドルを支払って発見するようなアクセス制御の欠陥を、数週間ではなく数分で見つけることを目指しています。
続きを読む
このプラットフォームは、小規模な専門エージェントのセットで動作します。Vision Agentは、ソースコードへのアクセスなしにライブアプリケーションを自ら探索し、その役割、データ、利用可能なアクションをマッピングして攻撃面の全体像を構築します。その後、Security Agentはそのマップを使用して、壊れた認証や特権の乱用などのアクセス制御の問題に焦点を当てた多数のカスタマイズされたテストをアプリケーションに対して実行します。脆弱性が確認されると、Fix Agentはチームがレビューしてマージできるように修正を提案するプルリクエストを作成します。
Perfai Securityは、90以上のアクセス制御脆弱性カテゴリにわたってテストを行います。新しいユーザーは、自分のアプリを接続する前に、バンドルされたサンプルアプリでこのアプローチを試すことができ、無料プランでは1つの小さなアプリと最大50のUIおよびAPIエンドポイントで月500クレジットが提供されます。
有料プランはアプリのサイズとエンドポイントの数に応じてスケールします。Proプランは月49ドルで、1,000クレジット、1つの中規模アプリ、最大100のUIおよびAPIエンドポイントが含まれます。Startupプランは月299ドルで、3,000クレジット、1つの大規模アプリ、最大150のUIおよびAPIエンドポイント、クレジットカード不要の15日間の無料トライアルが含まれます。すべての有料プランには、エージェントが見つけた脆弱性に対する自動修正プルリクエストが含まれています。Enterpriseプランでは、多くのアプリにわたるポートフォリオ全体のカバレッジ、プライベートエージェント、オンプレミスの展開、CI/CDゲーティング、マルチテナンシー、APIアクセス、専任の連絡先を含むカスタム価格が追加されます。
Perfai Securityは、AIコーディングアシスタントを使用してアプリケーションを構築または出荷するチームを対象としており、コードが従来の手動セキュリティレビューのペースを超えて変更されるため、プロダクションに到達する前に認可のミスを自動的にキャッチする方法を求めています。
- カテゴリーAIサイバーセキュリティツール
- 料金モデルフリーミアム
- デプロイクラウド
- プラットフォームWeb
Perfai Securityの主要機能
ソースコードへのアクセスなしにアプリの役割、データ、アクションをマッピングするVision Agent
アクセス制御の脆弱性に焦点を当てたカスタマイズされたテストを作成し実行するSecurity Agent
確認された問題に対する修正を提案するプルリクエストを作成するFix Agent
壊れた認証や特権の乱用を含む90以上のアクセス制御脆弱性カテゴリにわたるテスト
自分のアプリを接続する前にテストフローを試すためのバンドルされたサンプルアプリ
アプリのサイズとUIおよびAPIエンドポイントの数に基づくクレジットベースのプラン
ポートフォリオ全体のアプリ、プライベートエージェント、オンプレミスの展開のためのEnterpriseオプション
パイプライン統合テストのためのEnterpriseプランでのCI/CDゲーティングとAPIアクセス
Perfai Securityの使い方は？
サンプルアプリを試す: バンドルされたデモアプリに対してPerfaiを実行し、エージェントの動作を確認します。
無料アカウントを作成する: 自分のライブアプリケーションをテストするためにサインアップします。
Vision Agentにマッピングさせる: Perfaiがアプリを探索し、その役割、データ、アクションを見つけます。
Security Agentテストを実行する: マッピングされたアプリに対して数千のカスタマイズされたアクセス制御テストが実行されます。
Fix Agentのプルリクエストをレビューする: 確認された各問題に対する提案された修正を確認し、マージします。
プランをスケールする: より多くのアプリやエンドポイントを追加する際にPro、Startup、またはEnterpriseに移行します。
Perfai Securityの使用例
- AIコーディングアプリのセキュリティテスト
- リリース前の脆弱性チェック
- 自動修正
- CI/CDセキュリティゲーティング
