설명
Perfai Security는 AI 코딩 도구로 생성된 애플리케이션을 위해 특별히 구축된 자율 보안 테스트 플랫폼입니다. 이 플랫폼의 핵심은 속도입니다: 팀이 침투 테스트 전문가나 버그 바운티 헌터에게 수만 달러를 지불하여 발견하는 접근 제어 결함을 몇 주가 아닌 몇 분 안에 찾아내는 것을 목표로 합니다.
더 읽기
이 플랫폼은 소수의 전문 에이전트 세트에서 운영됩니다. 비전 에이전트는 먼저 소스 코드에 접근할 필요 없이 라이브 애플리케이션을 탐색하여 역할, 데이터 및 사용 가능한 작업을 매핑하고 공격 표면의 그림을 만듭니다. 그런 다음 보안 에이전트는 그 지도를 사용하여 애플리케이션에 대해 맞춤형 테스트를 대량으로 작성하고 실행하며, 여기에는 깨진 인증 및 권한 남용과 같은 접근 제어 문제에 중점을 둡니다. 취약점이 확인되면 수정 에이전트가 팀이 검토하고 병합할 수 있도록 수정 사항을 포함한 풀 리퀘스트를 제안합니다.
Perfai Security는 90개 이상의 카테고리에서 접근 제어 문제를 테스트합니다. 새로운 사용자는 자신의 애플리케이션을 연결하기 전에 번들된 샘플 애플리케이션에서 이 접근 방식을 시도할 수 있으며, 무료 요금제는 한 개의 작은 애플리케이션과 최대 50개의 UI 및 API 엔드포인트에 대해 매달 500 크레딧을 제공합니다.
유료 요금제는 애플리케이션 크기와 엔드포인트 수에 따라 확장됩니다. 프로 요금제는 애플리케이션당 월 $49로, 매달 1,000 크레딧, 중간 크기의 애플리케이션 1개, 최대 100개의 UI 및 API 엔드포인트를 포함합니다. 스타트업 요금제는 애플리케이션당 월 $299로, 매달 3,000 크레딧, 대형 애플리케이션 1개, 최대 150개의 UI 및 API 엔드포인트, 신용 카드 없이 15일 무료 체험을 제공합니다. 모든 유료 요금제에는 에이전트가 발견한 취약점에 대한 자동 수정 풀 리퀘스트가 포함됩니다. 엔터프라이즈 요금제는 여러 애플리케이션에 걸쳐 포트폴리오 전반에 대한 커스텀 가격 책정을 추가하며, 개인 에이전트, 온프레미스 배포, CI/CD 게이팅, 다중 테넌시, API 접근 및 전담 연락처를 제공합니다.
Perfai Security는 AI 코딩 도우미로 애플리케이션을 구축하거나 배포하는 팀을 대상으로 하며, 코드 변경이 전통적인 수동 보안 검토보다 빠르게 이루어지는 환경에서 프로덕션에 도달하기 전에 권한 실수를 자동으로 잡아내고자 하는 팀을 위해 설계되었습니다.
- 카테고리AI 사이버 보안 도구
- 요금제프리미엄
- 배포클라우드
- 플랫폼웹
Perfai Security의 핵심 기능
소스 코드 접근 없이 애플리케이션의 역할, 데이터 및 작업을 매핑하는 비전 에이전트
접근 제어 취약점에 중점을 두고 맞춤형 테스트를 작성하고 실행하는 보안 에이전트
확인된 문제에 대한 수정 사항을 포함한 풀 리퀘스트를 제안하는 수정 에이전트
깨진 인증 및 권한 남용을 포함한 90개 이상의 접근 제어 취약점 카테고리에서의 테스트
자신의 애플리케이션을 연결하기 전에 테스트 흐름을 시도할 수 있는 번들된 샘플 애플리케이션
애플리케이션 크기와 UI 및 API 엔드포인트 수에 따라 크레딧 기반 요금제
포트폴리오 전반의 애플리케이션, 개인 에이전트 및 온프레미스 배포를 위한 엔터프라이즈 옵션
파이프라인 통합 테스트를 위한 엔터프라이즈 요금제의 CI/CD 게이팅 및 API 접근
Perfai Security 사용 방법은?
샘플 애플리케이션 시도: 번들된 데모 애플리케이션에 대해 Perfai를 실행하여 에이전트가 어떻게 작동하는지 확인합니다.
무료 계정 생성: 자신의 라이브 애플리케이션을 테스트하기 위해 가입합니다.
비전 에이전트가 매핑하도록 허용: Perfai가 애플리케이션을 탐색하여 역할, 데이터 및 작업을 찾습니다.
보안 에이전트 테스트 실행: 매핑된 애플리케이션에 대해 수천 개의 맞춤형 접근 제어 테스트가 실행됩니다.
수정 에이전트의 풀 리퀘스트 검토: 각 확인된 문제에 대한 제안된 수정을 확인하고 병합합니다.
요금제 확장: 더 많은 애플리케이션과 엔드포인트를 추가함에 따라 프로, 스타트업 또는 엔터프라이즈로 이동합니다.
Perfai Security의 사용 사례
- AI 코드 애플리케이션 보안 테스트
- 출시 전 취약점 검사
- 자동화된 수정
- CI/CD 보안 게이팅
