Keygraph

Keygraph 采用基于 Agent 的静态分析，该分析使用智能 Agent 来分析代码。这些 Agent 自动识别潜在漏洞并评估其可利用性。这种方法减少了与传统静态分析工具相关的误报数量，从而提供更准确和可操作的结果。Agent 模拟攻击以验证漏洞。

该平台包括自主渗透测试功能。此功能自动化了模拟攻击以验证已识别漏洞的过程。通过自动化测试过程，Keygraph 减少了确认漏洞存在所需的手动工作量，并为开发人员提供了清晰、可操作的修复步骤。

Keygraph 提供了一个统一的平台，结合了静态分析和渗透测试。这种集成通过提供一个用于识别、验证和管理安全问题的单一界面来简化漏洞评估过程。这种统一的方法减少了对多个工具的需求，并简化了整体安全工作流程。

Keygraph 侧重于验证漏洞的可利用性。与仅识别潜在问题的工具不同，Keygraph 尝试证明漏洞可以被利用。此验证过程有助于确定修复工作的优先级，重点关注最关键和可利用的漏洞，从而降低实际安全漏洞的风险。

该平台旨在与现有的开发工作流程集成。Keygraph 可以集成到 CI/CD 管道中，从而可以作为软件开发生命周期的一部分进行自动化安全测试。这种集成确保了安全问题得到及早和持续的解决，从而降低了生产环境中出现漏洞的风险。