Chainguard lanserar AI-verktyg för att identifiera applikationssårbarheter
Chainguard har introducerat ett nytt cybersäkerhetsverktyg, Chainguard Harness, som använder AI för att hitta och fixa sårbarheter i applikationskod utan att kräva åtkomst till AI-modellerna.
Seattle, WA – Chainguard har lanserat ett nytt cybersäkerhetsverktyg kallat Chainguard Harness. Verktyget använder avancerade AI-modeller, som Anthropic's Claude Mythos 5.1, för att identifiera och åtgärda exploaterbara sårbarheter i organisationers applikationskod. Harness bygger applikationen från organisationens källkod i en isolerad microVM-miljö, söker efter sårbarheter i en live, körande instans och levererar korrigeringar som är redo att integreras.
Fördelen med Harness är att organisationer kan dra nytta av AI:s förmåga att hitta sårbarheter utan att behöva hantera egna, komplexa AI-modeller. Traditionella skannrar analyserar statisk kod och kan ge falsklarm eller missa problem som endast uppstår under körning. Chainguard Harness syftar till att lösa detta genom att isolera applikationen och testa den i drift, likt en angripare skulle göra, vilket minskar mängden falska positiva resultat.
"Varje gång vi har pekat Harness mot kod har den hittat allvarliga, exploaterbara sårbarheter, även i programvara som har skannats många gånger tidigare", säger Dan Lorenc, VD för Chainguard. "Harness erbjuder säkerhetsteam ett sätt att få bevisade sårbarheter och korrigeringar som deras ingenjörer kan leverera."
Chainguard Harness finns tillgängligt via Claude Marketplace, vilket gör det möjligt att köpa det direkt från Anthropic. Verktyget ansluter till organisationens kodförråd via GitHub, bygger applikationen och startar den i en isolerad miljö. Därefter söker AI:n efter sårbarheter i den körande applikationen. Alla identifierade sårbarheter verifieras innan korrigeringsförslag levereras, och dessa anpassas specifikt för kundens kodbas.