AI-агенты ScanSuite анализируют код, атакуют веб-приложения и проверяют инфраструктуру. В отчёт попадает только то, что удалось подтвердить: путь вызова, конкретный запрос или работающий эксплойт. Платформа разворачивается в вашем контуре, и код никуда не уходит.
В безопасности приложений дороже всего обходится не поиск, а разбор: какие из срабатываний настоящие. ScanSuite поручает эту работу агентам и показывает, как они пришли к каждому выводу.
Запускайте их по отдельности или вместе — по коммиту, URL или диапазону адресов. Результаты попадают в общий реестр без дубликатов.
Читает код как ревьюер и находит то, что не описать правилом: сломанную авторизацию и ошибки бизнес-логики.
Из всех CVE в зависимостях оставляет только те, что уже эксплуатировались и до которых ваш код действительно доходит.
Веб-сканер сам подбирает технику атаки и пишет нагрузку под каждый эндпоинт, а прежде чем сообщить об уязвимости, воспроизводит её ещё раз.
Агент составляет план, запускает инструменты, по ходу корректирует план и сообщает только о том, что сумел подтвердить на практике.
Модель перепроверяет результаты Gitleaks, TruffleHog и Nosey Parker, а утёкшие учётные данные можно проверить на действительность.
Поиск хостов с оповещением об изменениях, проверка установленных обновлений по SSH или WMI, OSINT по доменам — вплоть до утечек учётных данных.
Semgrep, Snyk, Trivy, KICS, Nuclei, Nessus, Acunetix и другие запускаются параллельно в изолированных контейнерах.
Настоящие скриншоты продукта, без ретуши. Нажмите на изображение, чтобы увеличить его.
Не нужно настраивать профиль сканирования или заранее продумывать дерево атак. Укажите агенту цели и, если нужно, приоритеты. Агент ведёт журнал и не повторяет то, что уже сделал.
Журнал условный. В реальной проверке к каждому шагу прикладываются доказательства.
Агент решает, что проверять, в каком порядке и на каких целях и что должен показать каждый шаг. План можно просмотреть до старта.
Запускает сканеры, пробы и точечные запросы и выделяет из сырого вывода то, что важно. Ваши лицензионные сканеры становятся его инструментами.
Отбрасывает тупиковые направления и добавляет атаки, которых не было в исходном плане. Проверка подстраивается под то, какой цель оказалась на самом деле.
Сообщает только о подтверждённом. Если одна уязвимость открыла путь к другой, в отчёте будет цепочка атаки. Форматы — Markdown и XLSX.
Цели задаются белым списком. Любое действие за его пределами блокируется ещё до отправки запроса.
Агент вызывает только разрешённые инструменты с проверенными аргументами. Выполнить произвольную команду он не может.
PoC выполняется в изолированной песочнице, а код эксплойтов берётся только из проверенных источников.
У каждой проверки есть бюджет, поэтому расходы не выйдут из-под контроля. Когда покрытие достигнуто, проверка завершается.
Уязвимости от AI-сканеров и классических сканеров проходят один и тот же путь. Уязвимость закрывается, когда повторное сканирование её больше не находит, и открывается снова, если она вернулась.
Одна запись на проблему, сколько бы инструментов её ни нашли.
Любое решение — с указанием причины. Из ложных срабатываний получаются правила подавления.
Ответственный и срок зависят от критичности, просрочки на учёте.
Ссылка на строку кода, предложенное исправление и доказательства.
Точечное повторное сканирование подтверждает исправление или открывает уязвимость снова.
Ответ на вопрос «насколько мы уязвимы и становится ли лучше?» — с цифрами.
Тикет, в котором уже есть все обоснования.
В регулируемых отраслях с этого вопроса обычно начинают, поэтому ответим сразу: ScanSuite разворачивается на вашей стороне и может работать совсем без исходящих подключений.
Docker-сервисы на вашем оборудовании или в вашем облаке. Для закрытого контура есть офлайн-пакет — интернет не нужен.
./scansuite устанавливает платформу, обновляет её без потери настроек, проверяет состояние через doctor и сверяет контрольные суммы релизов.
Облачные OpenAI-совместимые провайдеры, Claude через Vertex AI, ваш шлюз или локальные модели. При сбое платформа переключается на резервную.
4 CPU, 16 ГБ RAM и 100 ГБ диска хватает на 3–4 параллельных сканирования. Нужно больше — добавьте воркеры.
Entra ID и OIDC, AD/LDAP через брокер (например, Keycloak). Группы сопоставляются с ролями.
Данные и настройки команд изолированы друг от друга. Роли: администратор команды, оператор, читатель.
Действия команд и администрирование платформы записываются в разные журналы.
Учётные данные для сканирования хранятся зашифрованными ключом установки. Пользователи с ролью читателя не могут их посмотреть или выгрузить.
Имеющиеся лицензии не пропадают. Результаты этих сканеров попадают в общий реестр без дубликатов, а часть из них пентест-агент использует как свои инструменты.
В обеих редакциях есть все сканеры. Teams добавляет то, что нужно организации с несколькими командами. Перейти на Teams можно одной командой, без переустановки.
Одна установка для всей команды безопасности.
Для организаций, где одной платформой пользуются несколько команд.
С локальной моделью — нет: платформа, база эксплойтов и модель работают внутри вашего периметра. С облачной моделью код уходит только выбранному вами провайдеру, под вашей учётной записью.
Границы проверки зашиты в код, агент вызывает только разрешённые инструменты, эксплойты выполняются в песочнице, а у каждой проверки есть бюджет. И всё же начинать мы советуем с тестовой среды.
Они пригодятся. ScanSuite запускает эти сканеры и сводит их результаты с результатами AI-сканеров без дубликатов, а пентест-агент умеет напрямую управлять Nessus, OpenVAS и Acunetix.
Стоимость каждого сканирования видна в деньгах. Инкрементальное сканирование заново анализирует только изменённые файлы, а в Teams каждой команде можно задать месячный бюджет.
Уязвимости, найденные AI, можно перепроверить до того, как они попадут в отчёт. При разборе причина указывается обязательно, из ложного срабатывания можно сделать правило подавления, а если проблема вернётся, откроется её прежняя запись.
Скрипты сканирования запускаются из любой CI-системы. В Teams сборку можно блокировать по результатам сканирования, с отчётами в SARIF и JUnit. Уязвимости уходят в DefectDojo, а оттуда в Jira; с ServiceNow обмен идёт через XLSX.
Хост с Docker: 4 CPU, 16 ГБ RAM и 100 ГБ диска хватает на 3–4 параллельных сканирования. Установка и обновление — одной командой, с доступом в интернет или без него.
С любым OpenAI-совместимым API, с Claude через Vertex AI и с локальными моделями через Ollama или LM Studio. Локальную модель лучше брать от 30B параметров.
Не презентация, а работа с настоящими уязвимостями.