Keygraph

Keygraph 採用基於代理的靜態分析，使用智慧代理來分析程式碼。這些代理會自動識別潛在漏洞並評估其可利用性。這種方法減少了與傳統靜態分析工具相關的誤報數量，提供了更準確和可操作的結果。代理模擬攻擊以驗證漏洞。

該平台包括自主滲透測試功能。此功能自動化了模擬攻擊以驗證已識別漏洞的過程。透過自動化測試過程，Keygraph 減少了確認漏洞存在所需的手動工作量，並為開發人員提供了清晰、可操作的修復步驟。

Keygraph 提供了一個統一的平台，結合了靜態分析和滲透測試。這種整合透過提供單一介面來識別、驗證和管理安全問題，簡化了漏洞評估過程。這種統一的方法減少了對多個工具的需求，並簡化了整體安全工作流程。

Keygraph 側重於驗證漏洞的可利用性。與僅識別潛在問題的工具不同，Keygraph 嘗試證明漏洞可以被利用。此驗證過程有助於透過關注最關鍵和可利用的漏洞來確定修復工作的優先順序，從而降低實際安全漏洞的風險。

該平台旨在與現有的開發工作流程整合。Keygraph 可以整合到 CI/CD 管道中，允許在軟體開發生命週期中自動進行安全測試。這種整合確保了安全問題得到及早和持續的解決，降低了生產中出現漏洞的風險。