CyberSanctus

Описание

CyberSanctus — это компания в области кибербезопасности, предоставляющая услуги наступательной безопасности, включая тестирование на проникновение, основанное на угрозах, красные команды, оценку уязвимостей и аудиты безопасности. Вместо того чтобы просто отмечать то, что находят сканеры, она моделирует реальные атаки, чтобы выявить уязвимости, которые действительно ставят бизнес под угрозу. Основанная в 2022 году, компания предлагает предварительно настроенные услуги тестирования и одноразовые оценки, а также индивидуальные программы для масштабных нужд.

Ее продукт на базе ИИ, CodeHound, представляет собой инструмент аудита смарт-контрактов на базе ИИ для Solidity. CodeHound интегрирует GPT-4o с статическими и динамическими сканерами компании для глубокого анализа одного файла Solidity или целого проекта Hardhat или Truffle, выявляя уязвимости и подчеркивая риски безопасности с конкретными шагами в течение нескольких минут. Его детекторы уязвимостей основаны на широко признанных фреймворках и постоянно обновляются, а интеграция с GitHub позволяет командам сканировать свои последние коммиты и отслеживать уязвимости по проектам.

Предложения по тестированию на проникновение включают тестирование веб-приложений (WAPT) с ручным и автоматизированным тестированием и охватом OWASP Top 10, полное взаимодействие красной команды с моделированием атак на основе целей и опциональным социальным инжинирингом, а также оценку уязвимостей для автоматизированного сканирования, обнаружения неправильной конфигурации и выявления активов. Цены начинаются от £19 в месяц, с 2,000 бесплатными строками кода для тестирования CodeHound.

Основные функции CyberSanctus

• Аудиты смарт-контрактов на базе ИИ с помощью CodeHound для Solidity

• GPT-4o в сочетании со статическими и динамическими сканерами

• Поддержка отдельных файлов или полных проектов Hardhat и Truffle

• Интеграция с GitHub для сканирования последних коммитов и отслеживания уязвимостей

• Постоянно обновляемые детекторы уязвимостей

• Тестирование веб-приложений на проникновение, основанное на угрозах (WAPT)

• Полные взаимодействия красной команды с моделированием атак

• Оценка уязвимостей с сканированием и обнаружением неправильной конфигурации

Как использовать CyberSanctus?

1. 1

   Выберите услугу: выберите тестирование на проникновение, красную команду или оценку уязвимостей, или попробуйте CodeHound.

2. 2

   Подключите свой код: используйте интеграцию с GitHub для сканирования последних коммитов Solidity с помощью CodeHound.

3. 3

   Запустите аудит: позвольте CodeHound проанализировать один файл или полный проект Hardhat или Truffle.

4. 4

   Просмотрите результаты: получите обнаруженные уязвимости и конкретные шаги по устранению в течение нескольких минут.

5. 5

   Обратитесь для более глубокого тестирования: свяжитесь с CyberSanctus для индивидуальных или масштабных программ тестирования.

Варианты использования CyberSanctus

• Аудит смарт-контрактов
• Непрерывное сканирование кода
• Тестирование на проникновение
• Взаимодействия красной команды
• Оценка уязвимостей

Часто задаваемые вопросы CyberSanctus

• Что такое CyberSanctus?

  CyberSanctus — это компания в области кибербезопасности, предлагающая тестирование на проникновение, основанное на угрозах, красные команды и оценку уязвимостей, а также CodeHound — инструмент аудита смарт-контрактов на базе ИИ.

• Что такое CodeHound?

  CodeHound — это агент аудита смарт-контрактов на базе ИИ от CyberSanctus для Solidity, который интегрирует GPT-4o со статическими и динамическими сканерами для выявления уязвимостей и подчеркивания рисков.

• Какие проекты может аудировать CodeHound?

  CodeHound может анализировать один файл Solidity или целый проект Hardhat или Truffle, работая с протоколами DeFi и децентрализованными приложениями.

• Интегрируется ли CodeHound с GitHub?

  Да. Его интеграция с GitHub позволяет вам сканировать последние коммиты на предмет рисков безопасности и отслеживать уязвимости по вашим проектам без необходимости вручную загружать файлы.

• Какие услуги тестирования на проникновение доступны?

  CyberSanctus предлагает тестирование веб-приложений на проникновение (WAPT) с охватом OWASP Top 10, полные взаимодействия красной команды и оценки уязвимостей, как предварительно настроенные, так и одноразовые варианты.

• Сколько это стоит?

  Цены начинаются от £19 в месяц, и вы можете попробовать CodeHound с 2,000 бесплатными строками кода. Тестирование на проникновение доступно как в виде предварительно настроенных услуг, так и одноразовых оценок.