Kadag Security

Fitur utama

Kadag Security memberikan cakupan pengujian keamanan yang mendalam dengan menjalankan aplikasi dalam kontainer di lingkungan pengujian yang diinstrumentasi secara cermat. Agen AI berinteraksi dengan aplikasi seperti seorang teknisi keamanan, dengan akses ke kode sumber, instrumentasi runtime, dan konteks browser.

Cara kerja

1. Instal aplikasi GitHub Kadag untuk mengintegrasikan akses kode.
2. Repositori dikloning dan docker compose up dijalankan di VM sandbox.
3. Agen AI berinteraksi dengan aplikasi seperti seorang teknisi keamanan.
4. Agen AI memiliki akses ke kode sumber, instrumentasi runtime, dan konteks browser.
5. Kerentanan keamanan dilaporkan bersama langkah reproduksi dan rekomendasi perbaikan.

Fitur utama

• Mendalam dan kontekstual: menggabungkan kode dan konteks runtime dalam lingkungan terinstrumentasi untuk cakupan yang luas.
• Tanpa gangguan: skenario pengujian mencerminkan beban kerja nyata, dan setiap masalah yang dilaporkan menyertakan skrip reproduksi yang mudah dijalankan.
• Perbaikan kerentanan yang telah diuji: perbaikan yang diberikan AI diuji di lingkungan terinstrumentasi yang sama.
• Tanpa penyesuaian: simulasi pengujian dijalankan oleh agen AI otonom yang beradaptasi dan berkembang.

Jenis kerentanan

Menguji kerentanan aplikasi umum seperti SQL injection, server-side request forgery, cross-site scripting, dan command injection, serta masalah logika bisnis dan autentikasi atau otorisasi.

Dukungan integrasi

Integrasi GitHub yang lancar untuk pemindaian sekali klik atau pemindaian otomatis pada pull request. Integrasi GitLab, Bitbucket, dan Azure DevOps akan segera tersedia.

Pengguna sasaran

Tim pengembangan, teknisi keamanan, dan tim DevOps yang perlu mengintegrasikan pengujian keamanan ke dalam pipeline CI/CD.

Persyaratan

Selama aplikasi Anda dapat dibangun dalam kontainer Docker, aplikasi tersebut dapat dijalankan di lingkungan terinstrumentasi tanpa memerlukan instrumentasi pada aplikasi.