Аналіз вихідного коду за 15 напрямами та понад 200 перевірками за кілька хвилин за методологією OWASP WSTG. Новий сервіс включено в підписку на платформу A42 Recon+Exposure для всіх користувачів.
A42 представляє AI SAST — ШІ-інструмент для статичного аналізу вихідного коду. Він виявляє вразливості, помилки логіки та недоліки безпеки за 15 напрямами і понад 200 перевірками за кілька хвилин. AI SAST працює на базі найпотужніших ШІ-моделей ринку за методологією OWASP WSTG. Інструмент інтегровано в платформу A42 Recon+Exposure і він доступний підписникам без додаткової оплати.
Для початку роботи достатньо підключити публічний Git-репозиторій або завантажити ZIP-архів. Попередня конфігурація не потрібна. Звіт формується у форматі Markdown, готовому завантаження в ШІ-асистент для розробки коду для виправлення знахідок.
«Більшість критичних вразливостей, які знаходяться під час пентестів, вже були в коді за тижні до деплою. Просто їх не знаходили своєчасно, бо аналіз безпеки коду не вписувався в щоденний процес розробки, — зазначив Сергій Сарайчиков, співзасновник та CTO A42. — З AI SAST безперервна безпека коду більше не привілей великих компаній. Будь-яка команда може дозволити собі повний аналіз після кожного коміту без додатковий налаштувань, за кілька хвилин».
Безпека коду — частина щоденного процесу розробки
Чим пізніше знайдено вразливість, тим дорожче її виправити. Помилка у коді виправляється за хвилини. Та сама помилка після деплою — це аварійний патч, документування інциденту, відповідь на вимоги комплаєнсу. AI SAST допомагає виявляти проблеми до того, як код потрапляє у продакшн.
Запускати сканування можна після кожного коміту, кожного оновлення залежностей і перед кожним деплоєм — і безпека стає частиною розробки, а не разовою перевіркою.
15 напрямів та понад 200 перевірок
AI SAST покриває OWASP Top 10 і виходить за його межі: ін'єкції, зламаний контроль доступу, помилки автентифікації, витоки даних, неправильні конфігурації — а також SSRF, CSRF, проблеми JWT, ReDoS, race conditions та інші класи вразливостей. Оскільки аналіз охоплює весь скоуп коду, а не окремі коміти, інструмент знаходить вразливості другого та третього порядку, що виникають при інтеграції нового коду з наявними компонентами.
Покриття також охоплює баги та помилки логіки, продуктивність, якість коду, тестування, доступність, DevOps та інфраструктура та інше. Підтримуються всі основні мови програмування та конфігураційні формати.
Частина екосистеми A42
AI SAST разом із Recon+Exposure та AI Pentest утворює єдину екосистему безпеки A42 — від аналізу вихідного коду та постійного моніторингу зовнішнього периметру до тестування на проникнення.
Платформа A42 Recon+Exposure моніторить зовнішній периметр і виявляє витоки даних та вразливості до того, як ними скористаються зловмисники. Обидва продукти входять до підписки на платформу A42 Recon+Exposure.
AI Pentest — це пентест enterprise-рівня, який працює за понад 100 схемами атак з плейбуків елітних хакерів GovTech та Defence Tech і видає результат зі звітом, який можна використати для проходження аудиту за чотири дні. Він доступний як окремий сервіс.
Дізнатись більше про AI SAST.
