描述
Perfai Security 是一个专为使用 AI 编码工具生成的应用构建的自主安全测试平台。它的卖点是速度：旨在以分钟而非数周的时间发现团队通常需要支付数万美元给渗透测试人员或漏洞赏金猎人才能发现的访问控制缺陷。
阅读更多
该平台运行在一小组专门的代理上。视觉代理首先独立探索一个实时应用，无需访问其源代码，以映射其角色、数据和可用操作，并构建其攻击面图。然后，安全代理利用该地图编写并运行大量针对应用的定制测试，重点关注诸如身份验证失败和特权滥用等访问控制问题。当确认存在漏洞时，修复代理会提出修复的拉取请求，供团队审核和合并。
Perfai Security 在 90 多个类别中测试访问控制问题。新用户可以在连接自己的应用之前，先在捆绑的示例应用上尝试该方法，免费层每月提供 500 个积分，支持一个小型应用和最多 50 个 UI 和 API 端点。
付费计划根据应用大小和端点数量进行扩展。专业计划每个应用每月 49 美元，提供每月 1000 个积分，一个中型应用和最多 100 个 UI 和 API 端点。初创计划每个应用每月 299 美元，提供每月 3000 个积分，一个大型应用，最多 150 个 UI 和 API 端点，并提供 15 天的免费试用，无需信用卡。所有付费计划都包括自动修复拉取请求，针对代理发现的漏洞。企业计划则为多个应用提供定制定价的组合覆盖，私有代理、本地部署、CI/CD 闭环、多租户、API 访问和专门的联系人。
Perfai Security 旨在为使用 AI 编码助手构建或交付应用的团队提供服务，这些团队的代码变化速度快于传统手动安全审查的跟进速度，并希望在代码进入生产环境之前以自动化的方式捕捉授权错误。
- 类别AI 网络安全工具
- 定价模式免费增值
- 部署云端
- 平台网页版
Perfai Security的核心功能
视觉代理能够在无需源代码访问的情况下映射应用的角色、数据和操作
安全代理编写并运行针对访问控制漏洞的定制测试
修复代理提出确认问题的修复拉取请求
在 90 多个访问控制漏洞类别中进行测试，包括身份验证失败和特权滥用
捆绑的示例应用，供在连接自己的应用之前尝试测试流程
根据应用大小和 UI 和 API 端点数量进行规模化的积分计划
企业选项，适用于组合应用、私有代理和本地部署
企业计划中的 CI/CD 闭环和 API 访问，支持管道集成测试
如何使用 Perfai Security？
尝试示例应用：在捆绑的演示应用上运行 Perfai，以了解代理的工作方式。
创建免费账户：注册以测试您自己的实时应用。
让视觉代理进行映射：Perfai 探索应用以查找其角色、数据和操作。
运行安全代理测试：针对映射的应用运行数千个定制的访问控制测试。
审核修复代理的拉取请求：检查并合并每个确认问题的提议修复。
扩展计划：随着您添加更多应用和端点，升级到专业、初创或企业计划。
Perfai Security的使用案例
- AI 编码应用安全测试
- 发布前漏洞检查
- 自动修复
- CI/CD 安全闭环
