Описание
Perfai Security — это автономная платформа для тестирования безопасности, созданная специально для приложений, сгенерированных с помощью инструментов кодирования на основе ИИ. Ее основное преимущество — скорость: она нацелена на выявление таких уязвимостей контроля доступа, которые команды в противном случае платят десятки тысяч долларов тестировщикам на проникновение или охотникам за ошибками, чтобы обнаружить за минуты, а не недели.
Читать далее
Платформа работает на небольшом наборе специализированных агентов. Агент Vision сначала самостоятельно исследует живое приложение, не требуя доступа к его исходному коду, чтобы отобразить его роли, данные и доступные действия и создать представление его поверхности атаки. Затем Агент безопасности использует эту карту для написания и выполнения большого количества индивидуальных тестов против приложения, сосредоточенных на проблемах контроля доступа, таких как сломанная аутентификация и злоупотребление привилегиями. Когда уязвимость подтверждена, Агент исправлений предлагает исправление в виде запроса на изменение для команды на рассмотрение и слияние.
Perfai Security тестирует проблемы контроля доступа более чем по 90 категориям. Новый пользователь может попробовать подход на объединенном демонстрационном приложении, прежде чем подключить свое собственное, а бесплатный тариф предоставляет 500 кредитов в месяц с одним небольшим приложением и до 50 интерфейсами пользователя и API.
Платные планы масштабируются в зависимости от размера приложения и количества конечных точек. Профессиональный план стоит 49 долларов в месяц за приложение, предоставляет 1000 кредитов в месяц, одно среднее приложение и до 100 интерфейсов пользователя и API. Стартап-план стоит 299 долларов в месяц за приложение, предоставляет 3000 кредитов в месяц, одно большое приложение, до 150 интерфейсов пользователя и API и 15-дневную бесплатную пробную версию без необходимости в кредитной карте. Все платные планы включают автоматические запросы на исправление для уязвимостей, которые находят агенты. Корпоративный план добавляет индивидуальное ценообразование для охвата портфолио по многим приложениям, частным агентам, локальному развертыванию, CI/CD контролю, многопользовательскому доступу, доступу к API и выделенной контактной точке.
Perfai Security нацелен на команды, создающие или поставляющие приложения с помощниками по кодированию на основе ИИ, где изменения кода происходят быстрее, чем традиционный ручной обзор безопасности может успеть, и которые хотят автоматизированный способ выявления ошибок авторизации до их выхода в продукцию.
- КатегорияИИ-инструменты для кибербезопасности
- Модель ценообразованияFreemium
- РазвёртываниеОблако
- ПлатформыВеб
Основные функции Perfai Security
Агент Vision, который отображает роли, данные и действия приложения без необходимости доступа к исходному коду
Агент безопасности, который пишет и выполняет индивидуальные тесты, сосредоточенные на уязвимостях контроля доступа
Агент исправлений, который предлагает запрос на изменение с проверенным исправлением для подтвержденной проблемы
Тестирование более чем по 90 категориям уязвимостей контроля доступа, включая сломанную аутентификацию и злоупотребление привилегиями
Объединенное демонстрационное приложение для тестирования процесса тестирования перед подключением вашего собственного
Планы на основе кредитов, размер которых определяется размером приложения и количеством интерфейсов пользователя и API
Корпоративные варианты для приложений по всему портфолио, частных агентов и локального развертывания
CI/CD контроль и доступ к API на корпоративных планах для интегрированного тестирования в конвейере
Как использовать Perfai Security?
Попробуйте демонстрационное приложение: Запустите Perfai против объединенного демонстрационного приложения, чтобы увидеть, как работают агенты.
Создайте бесплатную учетную запись: Зарегистрируйтесь, чтобы протестировать свое собственное живое приложение.
Позвольте Агенту Vision отобразить его: Perfai исследует приложение, чтобы найти его роли, данные и действия.
Запустите тесты Агента безопасности: Тысячи индивидуальных тестов контроля доступа выполняются против отображенного приложения.
Просмотрите запрос на изменение Агента исправлений: Проверьте и объедините предложенное исправление для каждой подтвержденной проблемы.
Масштабируйте план: Перейдите на Pro, Startup или Enterprise по мере добавления новых приложений и конечных точек.
Варианты использования Perfai Security
- Тестирование безопасности приложений с кодом на ИИ
- Проверка уязвимостей перед выпуском
- Автоматизированное исправление
- CI/CD контроль безопасности
