Detectify telah mengumumkan Alfred , sebuah sistem yang digerakkan oleh AI yang secara otomatis mencari dan memprioritaskan pengujian keamanan untuk Kerentanan dan Paparan Umum (CVE) yang paling mungkin dieksploitasi. Alat ini bertujuan untuk meningkatkan kecepatan dan cakupan penelitian keamanan yang diberikan kepada tim keamanan aplikasi (AppSec) dengan mengintegrasikan upaya peretas etis dengan kemampuan AI tingkat lanjut.

Perusahaan menyadari tantangan yang dihadapi tim keamanan dengan masuknya lebih dari 100 CVE dan kerentanan baru setiap hari yang tidak terlacak dalam sistem CVE. Alfred mengatasi tantangan ini dengan menggunakan model bahasa yang besar untuk mengumpulkan intelijen ancaman CVE dan memprioritaskannya menggunakan Exploit Prediction Scoring System (EPSS). Sistem tersebut kemudian membuat pengujian keamanan berbasis payload berkualitas tinggi dan mengurangi kejadian positif palsu.

Alfred diposisikan sebagai tambahan penting bagi penelitian keamanan Detectify, yang meningkatkan kontribusi dari komunitas peretas etis dan pakar internal. Mengotomatiskan proses evaluasi CVE memungkinkan peneliti keamanan perusahaan untuk fokus pada ancaman yang lebih kompleks dan baru muncul. CEO Detectify Rickard Carlsson menyoroti peran AI dalam pengumpulan intelijen ancaman dan pembuatan uji keamanan secara terus-menerus, menyamakannya dengan peretas etis yang tak kenal lelah.

Pelanggan Detectify kini memiliki akses ke penilaian yang dihasilkan AI milik Alfred , yang terintegrasi ke dalam layanan pemantauan dan pemindaian aplikasi Alfred milik perusahaan. Hal ini menjadikan Detectify sebagai alat AppSec unik yang memadukan keahlian komunitas peretas etis dengan penelitian AI, yang menyediakan kemampuan pengujian yang lebih cepat dan lebih komprehensif bagi pelanggan terhadap potensi eksploitasi CVE. Untuk mempelajari lebih lanjut tentang solusi pengujian keamanan aplikasi canggih milik Alfred dan Detectify, kunjungi situs web perusahaan.