Nullify - Força de Trabalho de IA

Ao replicar as capacidades de raciocínio de engenheiros de segurança humanos, Nullify identifica uma ampla gama de classes de bugs, incluindo falhas complexas de lógica de negócios que muitas vezes passam despercebidas por outras ferramentas. O sistema de IA investiga automaticamente cada bug identificado, descarta falsos positivos e prioriza vulnerabilidades com base em sua explorabilidade e impacto potencial. Isso leva à resolução autônoma de vulnerabilidades, com um relato de 454 vulnerabilidades resolvidas automaticamente e 41.757 horas economizadas em triagem. O sistema atinge uma taxa média de 89% de pull requests de correção de vulnerabilidades prontos para merge, demonstrando sua eficácia na entrega de soluções acionáveis.

A abordagem da Nullify envolve a geração de hipóteses de exploração, analisando padrões de acesso, código e lógica de negócios para descobrir vulnerabilidades que podem ser perdidas por métodos convencionais. Isso inclui abuso entre inquilinos e falhas de bypass de autorização. A IA, então, realiza triagem rica em contexto, validando a explorabilidade por meio de alcance real na nuvem, permissões de acesso e exposição em tempo de execução. O impacto é quantificado usando o contexto organizacional, permitindo uma resolução mais rápida sem extensas comunicações de ida e volta. O recurso 'Campaigns' identifica o proprietário ideal para cada correção, gera pull requests de correção prontos para merge com um clique e escala correções não mescladas no Slack para garantir a conformidade com os Acordos de Nível de Serviço (SLAs), tudo isso sem exigir supervisão humana constante.

A força de trabalho de IA é projetada para integração conectando-se a bases de código, ambientes de nuvem, ferramentas de ticketing, documentação e programas de bug bounty. Ela absorve o contexto organizacional por meio de um recurso chamado 'Vault'. Desde o primeiro dia, Nullify descobre vulnerabilidades validadas por exploração em toda a pilha, abrangendo falhas de lógica de negócios, endpoints não autenticados, segredos, configurações incorretas, problemas de código e riscos de dependência. A fase de investigação envolve a validação da vivacidade de segredos, teste de alcance de dependências e análise de semântica de código para criar provas reproduzíveis de explorabilidade. Usando os dados específicos da organização do Vault, Nullify quantifica o impacto e prioriza riscos de acordo com sua postura de segurança exclusiva.

A capacidade 'Responds' da Nullify gera correções prontas para merge para bugs validados e as atribui aos engenheiros apropriados por meio de Campaigns, considerando mapeamentos de propriedade e equipe. Ela monitora a capacidade da equipe por meio de sinais do GitHub e Jira, retendo pull requests de correção quando as equipes estão sobrecarregadas e escalando no Slack quando os SLAs estão em risco. O sistema aprende continuamente com cada decisão de triagem, revisão de correção e escalonamento, codificando feedback em memórias dentro do Vault para refinar seu raciocínio e ações ao longo do tempo. Isso garante que Nullify permaneça sempre ativo e sempre adaptado, entendendo seu ambiente e gerenciando autonomamente todo o ciclo de vida de vulnerabilidades.