Nullify - AI Workforce

Воспроизводя возможности рассуждения инженеров по безопасности человека, Nullify выявляет широкий спектр классов ошибок, включая сложные ошибки бизнес-логики, которые часто остаются незамеченными другими инструментами. Система ИИ автоматически расследует каждый выявленный баг, отсеивает ложные срабатывания и приоритизирует уязвимости на основе их эксплуатируемости и потенциального воздействия. Это приводит к автономному устранению уязвимостей: сообщается об автоматическом устранении 454 уязвимостей и экономии 41 757 часов на классификацию. Система достигает среднего показателя готовности к слиянию для запросов на исправление уязвимостей в 89%, демонстрируя свою эффективность в предоставлении действенных решений.

Подход Nullify включает генерацию гипотез об эксплуатации путем анализа шаблонов доступа, кода и бизнес-логики для выявления уязвимостей, которые могут быть упущены обычными методами. К ним относятся злоупотребления между арендаторами и ошибки обхода авторизации. Затем ИИ выполняет контекстно-ориентированную классификацию, проверяя возможность эксплуатации на основе реальной доступности в облаке, разрешений доступа и видимости во время выполнения. Воздействие количественно оценивается с использованием организационного контекста, что обеспечивает более быстрое устранение без обширной переписки. Функция «Кампании» определяет оптимального владельца для каждого исправления, генерирует готовые к слиянию запросы на исправление одним щелчком мыши и эскалирует неслитые исправления в Slack для обеспечения соблюдения соглашений об уровне обслуживания (SLA), и все это без постоянного человеческого контроля.

ИИ-рабочая сила предназначена для онбординга путем подключения к кодовым базам, облачным средам, инструментам отслеживания задач, документации и программам вознаграждения за обнаружение ошибок. Она поглощает организационный контекст с помощью функции под названием «Хранилище» (Vault). С первого дня Nullify обнаруживает подтвержденные эксплуатацией уязвимости во всем стеке, включая ошибки бизнес-логики, неаутентифицированные конечные точки, секреты, неправильные конфигурации, проблемы с кодом и риски зависимостей. Фаза расследования включает проверку актуальности секретов, тестирование доступности зависимостей и анализ семантики кода для создания воспроизводимых доказательств эксплуатируемости. Используя специфичные для организации данные Vault, Nullify количественно оценивает воздействие и приоритизирует риски в соответствии с вашей уникальной позицией безопасности.

Возможность «Реагирование» (Responds) Nullify генерирует готовые к слиянию исправления для проверенных ошибок и назначает их соответствующим инженерам через «Кампании», учитывая владение и сопоставление команд. Она отслеживает загрузку команд с помощью сигналов GitHub и Jira, приостанавливает запросы на исправление, когда команды перегружены, и эскалирует в Slack, когда SLA находятся под угрозой. Система постоянно учится на каждом решении о классификации, обзоре исправлений и эскалации, кодируя обратную связь в воспоминания внутри Vault для уточнения своих рассуждений и действий с течением времени. Это гарантирует, что Nullify остается всегда включенной и всегда адаптирующейся, понимая вашу среду и автономно управляя всем жизненным циклом уязвимостей.