Descrição
Perfai Security é uma plataforma autônoma de testes de segurança construída especificamente para aplicações geradas com ferramentas de codificação de IA. Seu foco é a velocidade: visa encontrar o tipo de falhas de controle de acesso que as equipes normalmente pagam dezenas de milhares de dólares a testadores de penetração ou caçadores de bugs para descobrir, em minutos em vez de semanas.
Ler mais
A plataforma opera com um pequeno conjunto de agentes especializados. Um Agente de Visão primeiro explora uma aplicação ao vivo por conta própria, sem precisar de acesso ao seu código-fonte, para mapear seus papéis, dados e ações disponíveis e construir uma imagem de sua superfície de ataque. Um Agente de Segurança então usa esse mapa para escrever e executar um grande número de testes personalizados contra a aplicação, focando em problemas de controle de acesso, como autenticação quebrada e abuso de privilégios. Quando uma vulnerabilidade é confirmada, um Agente de Correção propõe a correção como um pull request para a equipe revisar e mesclar.
Perfai Security testa problemas de controle de acesso em mais de 90 categorias. Um novo usuário pode experimentar a abordagem em uma aplicação de amostra agrupada antes de conectar uma de sua própria, e o plano gratuito oferece 500 créditos por mês com um pequeno aplicativo e até 50 endpoints de UI e API.
Os planos pagos escalam de acordo com o tamanho do aplicativo e a contagem de endpoints. O plano Pro custa $49 por mês por aplicativo, com 1.000 créditos por mês, um aplicativo médio e até 100 endpoints de UI e API. O plano Startup custa $299 por mês por aplicativo, com 3.000 créditos por mês, um aplicativo grande, até 150 endpoints de UI e API, e um teste gratuito de 15 dias sem necessidade de cartão de crédito. Todos os planos pagos incluem pull requests de correção automática para vulnerabilidades que os agentes encontram. Um plano Enterprise adiciona preços personalizados para cobertura em todo o portfólio de muitos aplicativos, agentes privados, implantação local, controle de CI/CD, multi-inquilino, acesso à API e um ponto de contato dedicado.
Perfai Security é voltado para equipes que estão construindo ou enviando aplicações com assistentes de codificação de IA, onde as mudanças de código ocorrem mais rapidamente do que uma revisão de segurança manual tradicional pode acompanhar, e que desejam uma maneira automatizada de detectar erros de autorização antes que cheguem à produção.
- CategoriaFerramentas de cibersegurança com IA
- Modelo de preçosFreemium
- ImplantaçãoNuvem
- PlataformasWeb
Recursos principais de Perfai Security
Agente de Visão que mapeia os papéis, dados e ações de um aplicativo sem precisar de acesso ao código-fonte
Agente de Segurança que escreve e executa testes personalizados focados em vulnerabilidades de controle de acesso
Agente de Correção que propõe um pull request com a correção verificada para um problema confirmado
Testes em mais de 90 categorias de vulnerabilidades de controle de acesso, incluindo autenticação quebrada e abuso de privilégios
Uma aplicação de amostra agrupada para experimentar o fluxo de testes antes de conectar a sua
Planos baseados em créditos dimensionados pelo tamanho do aplicativo e número de endpoints de UI e API
Opções Enterprise para aplicativos em todo o portfólio, agentes privados e implantação local
Controle de CI/CD e acesso à API em planos Enterprise para testes integrados ao pipeline
Como usar Perfai Security?
Experimente a aplicação de amostra: Execute o Perfai contra a aplicação de demonstração agrupada para ver como os agentes funcionam.
Crie uma conta gratuita: Inscreva-se para testar sua própria aplicação ao vivo.
Deixe o Agente de Visão mapeá-la: O Perfai explora o aplicativo para encontrar seus papéis, dados e ações.
Execute testes do Agente de Segurança: Milhares de testes personalizados de controle de acesso são executados contra o aplicativo mapeado.
Revise o pull request do Agente de Correção: Verifique e mescle a correção proposta para cada problema confirmado.
Escale o plano: Mova-se para Pro, Startup ou Enterprise à medida que você adiciona mais aplicativos e endpoints.
Casos de uso de Perfai Security
- Testes de segurança de aplicativos codificados por IA
- Verificações de vulnerabilidade pré-lançamento
- Remediação automatizada
- Controle de segurança de CI/CD
