Kyro
ストックにはログインが必要です
ウェブアプリ向けのAIセキュリティバグハンター
Artificial Intelligence
Developer Tools
Security
概要
Kyroはウェブアプリ向けのAIセキュリティバグハンターです。URLと任意の認証情報・スコープを渡すと、アプリをマッピングし、実際のハンターのように攻撃を連鎖させ、発見を再現・検証してから報告します。検証済みの再現手順付きの脆弱性を提示し、単なるスキャナーの潜在的な問題とは異なります。
特徴
- アプリの自動マッピングと実行経路の検証
- 再現・検証を経て信頼性の高いレポートを提供
- 一度きりのスキャンではなく継続的なテスト
背景
開発者はHackerOne/Intigritiでの経験を活かし、企業と中小企業のギャップを埋めるべく開発。自分用に始めたツールが、他にも使えるよう進化。
フィードバック
- レポートの品質
- 発見の品質
- AIセキュリティテストの課題点
デモ
投票数: 18