L'avenir du pentesting est autonome

Annonce de la sortie complète Aikido

La sécurité des logiciels est compromise.

La manière dont nous testons et sécurisons les logiciels n'a pas suivi le rythme de leur développement actuel. La sécurité a été abstraite en quadrants, outils ponctuels et rapports instantanés qui sont très éloignés de la réalité des équipes d'ingénieurs modernes.

Aujourd'hui, les entreprises dépensent des milliards dans des produits disparates qui ne peuvent pas communiquer entre eux. La corrélation des risques devient impossible ; le bruit devient le seul résultat cohérent. Alors que les fournisseurs et les analystes se précipitent sur le prochain acronyme à quatre lettres, les vulnérabilités importantes passent inaperçues ou ne sont pas corrigées.

Nous partons d'un principe simple : la sécurité commence et finit par une meilleure ingénierie.

À mesure que l'ingénierie évolue, la sécurité doit évoluer avec elle.

Les tests d'intrusion ne font pas exception.

Les rapports prennent des semaines, coûtent des milliers d'euros et sont obsolètes avant même que les correctifs ne soient mis en place. Deux tiers des violations exploitent des vulnérabilités non corrigées depuis plus de 90 jours. Pendant ce temps, votre produit est livré quotidiennement, les pirates agissent toutes les heures et les régulateurs attendent toujours de vous que vous prouviez que vous maîtrisez la situation.

Cela vous semble familier ? Réservez un créneau. Définissez la portée. Attendez. Gelez les modifications. Attendez encore. Obtenez un PDF. Promettez-vous de le faire plus souvent. Puis vous ne le faites pas.

Non pas parce que cela vous est égal, mais parce que le processus est fondamentalement incompatible avec la manière dont les logiciels sont conçus aujourd'hui.

Entrez : Aikido .

Qu'est-ce que Aikido ?

Certains d'entre vous ont suivi notre parcours : les acquisitions, les premières avant-premières, les coulisses de la manière dont Allseek et Haicker nous ont rejoints pour construire l'avenir du pentesting. Aujourd'hui, nous lançons la version complète Aikido .

Aikido est notre réponse à une question simple :

À quoi ressemblera le pentesting dans la prochaine ère du développement ?

Il s'agit d'un système autonome qui pense comme un hacker, fonctionne à la demande, est synchronisé avec le cycle de vie du développement et comprend votre application. Il s'agit de :

• Conçu par des hackers de renommée mondiale : conçu pour penser et agir comme eux, mais en toute sécurité et de manière reproductible.
• Évolutif et continu : exécutez des tests à la demande ou en continu à chaque nouvelle version.
• Entièrement visible : chaque requête, exploit et découverte peut être observé en direct.
• Exploitable : les résultats sont validés et classés par ordre de priorité, prêts à être corrigés ou corrigés automatiquement par les développeurs.

TL;DR, cela ressemble à ceci :

L'avantage Aikidoréside dans notre plateforme elle-même.

Comme nous analysons déjà votre code, vos API, vos conteneurs, cloud et votre surface d'attaque, Aikido dispose d'une compréhension unique de votre système par rapport à tout autre outil de test d'intrusion externe. Nous exploitons ce contexte de cycle de vie complet dans le routage, la formation et l'enrichissement des agents spécialisés afin d'aller au-delà de la simple correspondance de modèles pour atteindre un véritable raisonnement autonome.

Quels problèmes Aikido peut-il détecter ?

Grâce à cette profondeur de contexte, Aikido peut mettre au jour des problèmes que les scanners ont du mal à identifier. Il s'agit notamment de l'exposition de données inter-locataires cachées derrière des points d'accès qui semblent inoffensifs, des incompatibilités d'autorisations causées par des divergences entre les attentes du front-end et les règles du back-end, et des flux en plusieurs étapes qui permettent aux utilisateurs de contourner les actions requises. Aikido peut également mettre en évidence des ruptures de flux de travail qui n'apparaissent que lorsque deux fonctionnalités interagissent de manière inattendue. Il suit ces flux de bout en bout, enchaîne les petites faiblesses pour former de véritables chemins d'attaque et valide les résultats qui sont réellement exploitables.

pentest IA correction automatique par IA

Aikido position unique en tant que plateforme de sécurité infrastructure-code, offrant une vue complète de tous les composants impliqués : cloud, conteneurs et code. Cela signifie également que nous sommes particulièrement bien placés pour intégrer la correction dans le flux de tests d'intrusion. Aikido AutoFix utilise l'analyse détaillée des causes profondes fournie par les agents Aikido pour créer des correctifs de code pour les problèmes détectés. Une fois le correctif fusionné, vous pouvez relancer le test d'intrusion pour confirmer que le problème est résolu.

C'est cette base qui rend pentest continu . (Et oui, nous y reviendrons plus tard !)

Le pentesting comme développement

Aikido existe parce que le pentesting doit être considéré comme une partie intégrante du développement logiciel, et non comme une perturbation. À mesure que l'ingénierie devient continue, les tests offensifs doivent eux aussi devenir continus.

Aujourd'hui, les équipes peuvent lancer Aikido à chaque nouvelle version, à chaque changement majeur ou dès qu'elles sentent que quelque chose ne va pas, sans jamais ralentir le travail des ingénieurs.

Cela modifie complètement le rôle du pentesting. Il cesse d'être un événement ponctuel pour devenir une partie intégrante du cycle de développement logiciel.

Cette version est notre première étape importante vers cet avenir.

Essayez-le dès aujourd'hui → aikido.dev/attack/aipentest

Regardez la démonstration en direct → https://luma.com/ai-pentest-live-demo