Berean Labs

概要

Berean Labsはウェブアプリのクライアントサイド攻撃面を対象とする自律AIペンテストエンジン。無料で利用でき、DNSによる所有権検証、厳密なSSRF対策を備えたHTML取得、DOM・フォーム・スクリプト・コメントの深層解析、カスタマイズ済みAIによる攻撃面の分析、そしてCVSSスコアと具体的な修正手順を含むレポートを提供します。使い方はドメイン検証 → 深掘り抽出 → AI分析 → レポートの順。LLMを活用した文脈認識型セキュリティ監査の実験的ツールとして設計され、クレジットカード不要・料金なしが特徴。