AI-агенты ScanSuite анализируют код, проверяют веб-приложения и инфраструктуру. В отчёте только подтвержденные уязвимости: путь вызова, конкретный запрос или работающий эксплойт.
В безопасности дороже всего обходится не поиск, а разбор уязвимостей: какие из срабатываний настоящие. ScanSuite поручает эту работу агентам и отражает, как они пришли к каждому выводу.
Запускайте их по отдельности или вместе — по коммиту, URL или диапазону адресов. Результаты попадают в общий реестр без дубликатов.
Читает код как профессиональный AppSec эксперт.
Из всех CVE во внешних библиотеках оставляет только эксплутируемые и достижимые.
Веб-сканер сам подбирает технику атаки и пишет нагрузку под каждый эндпоинт, а прежде чем сообщить об уязвимости, воспроизводит её ещё раз.
Агент составляет план, запускает инструменты, по ходу корректирует план и сообщает только о том, что сумел подтвердить на практике.
Модель перепроверяет результаты Gitleaks, TruffleHog и Nosey Parker, а утёкшие учётные данные можно проверить на действительность.
Поиск хостов с оповещением об изменениях, проверка установленных обновлений по SSH или WMI, OSINT по доменам — вплоть до утечек учётных данных.
Semgrep, Snyk, Trivy, KICS, Nuclei, Nessus, Acunetix и другие запускаются параллельно в изолированных контейнерах.
Нажмите на изображение, чтобы увеличить.
Не нужно настраивать профиль и параметры сканирования. Укажите агенту цели и, если нужно, приоритеты.
Журнал условный. В реальной проверке к каждому шагу прикладываются доказательства.
Агент решает, что проверять, в каком порядке и на каких целях и что должен показать каждый шаг. План можно просмотреть до старта.
Запускает сканеры, пробы и точечные запросы и выделяет из сырого вывода то, что важно. Ваши лицензионные сканеры становятся его инструментами.
Отбрасывает тупиковые направления и добавляет атаки, которых не было в исходном плане. Проверка подстраивается под то, какой цель оказалась на самом деле.
Сообщает только о подтверждённом. Если одна уязвимость открыла путь к другой, в отчёте будет цепочка атаки. Форматы — Markdown и XLSX.
Цели задаются белым списком. Любое действие за его пределами блокируется ещё до отправки запроса.
Агент вызывает только разрешённые инструменты с проверенными аргументами. Выполнить произвольную команду он не может.
PoC выполняется в изолированной песочнице, а код эксплойтов берётся только из проверенных источников.
У каждой проверки есть бюджет, поэтому расходы не выйдут из-под контроля. Когда покрытие достигнуто, проверка завершается.
Уязвимости от AI-сканеров и классических сканеров хранятся в одном месте. Авто проверка закрытия уязвимостей.
Одна запись на проблему, сколько бы инструментов её ни нашли.
Любое решение — с указанием причины. Из ложных срабатываний получаются правила подавления.
Ответственный и срок зависят от критичности, просрочки на учёте.
Ссылка на строку кода, предложенное исправление и доказательства.
Точечное повторное сканирование подтверждает исправление или открывает уязвимость снова.
Ответ на вопрос «насколько мы уязвимы и становится ли лучше?» — с цифрами.
Подробности каждой уязвимости, включая исправление.
ScanSuite разворачивается на вашей стороне и может работать в изолированной среде.
Docker-сервисы на вашем оборудовании или в вашем облаке. Для закрытого контура есть офлайн-пакет — интернет не нужен.
./scansuite устанавливает платформу, обновляет её без потери настроек, проверяет состояние через doctor и сверяет контрольные суммы релизов.
Облачные OpenAI-совместимые провайдеры, Claude через Vertex AI, ваш шлюз или локальные модели. При сбое платформа переключается на резервную.
Entra ID и OIDC, AD/LDAP через брокер (например, Keycloak).
Данные и настройки команд изолированы друг от друга.
Все секреты хранятся в зашифрованном виде.
Результаты этих сканеров попадают в общий реестр без дубликатов, их использует пентест-агент использует как инструменты.
В обеих версиях есть все сканеры. Teams добавляет то, что нужно организации с несколькими командами.
Одна установка для всей команды безопасности.
Для организаций, где одной платформой пользуются несколько команд.
С локальной моделью — нет: платформа, база эксплойтов и модель работают внутри вашего периметра. С облачной моделью код уходит только выбранному вами провайдеру, под вашей учётной записью.
Границы проверки зашиты в код, агент вызывает только разрешённые инструменты, эксплойты выполняются в песочнице, а у каждой проверки есть бюджет. И всё же начинать мы советуем с тестовой среды.
Они пригодятся. ScanSuite запускает эти сканеры и сводит их результаты с результатами AI-сканеров без дубликатов, а пентест-агент умеет напрямую управлять Nessus, OpenVAS и Acunetix.
Стоимость каждого сканирования видна в деньгах. Инкрементальное сканирование заново анализирует только изменённые файлы, а в Teams каждой команде можно задать месячный бюджет.
Уязвимости, найденные AI, можно перепроверить до того, как они попадут в отчёт. При разборе причина указывается обязательно, из ложного срабатывания можно сделать правило подавления, а если проблема вернётся, откроется её прежняя запись.
Скрипты сканирования запускаются из любой CI-системы. В Teams сборку можно блокировать по результатам сканирования, с отчётами в SARIF и JUnit. Уязвимости уходят в DefectDojo, а оттуда в Jira; с ServiceNow обмен идёт через XLSX.
Хост с Docker: 4 CPU, 16 ГБ RAM и 100 ГБ диска хватает на 3–4 параллельных сканирования. Установка и обновление — одной командой, с доступом в интернет или без него.
С любым OpenAI-совместимым API, с Claude через Vertex AI и с локальными моделями через Ollama или LM Studio. Локальную модель лучше брать от 30B параметров.
Покажем, как подтверждаются уязвимости.