什么是Hacktron？
Hacktron 是一个面向 AI 时代的网络安全平台，提供红队模拟、白盒渗透测试及代码审查能力。它通过持续攻击组织以发现可被利用的漏洞，或读取源代码证明漏洞存在。用户可通过网页版预约演示或开始免费试用，部分功能需根据组织规模定制。
Hacktron的核心功能有哪些？
- 红队持续攻击模拟真实对手对整体组织进行持续攻击，提供潜在入侵路径的证明及修复建议。
- 白盒渗透测试读取源代码并在沙箱或已部署应用中验证漏洞，生成符合 SOC 2 或 ISO 27001 标准的审计报告。
- Pull Request 安全审查结合整个代码库上下文检查每个 Pull Request，仅报告经证实可利用的漏洞。
- 自动分类与修复在 Pro 方案中提供自动分类（auto-triage）和经过测试的代码修复建议。
- 企业级私有部署针对拥有敏感数据的组织提供本地化（On-premises）部署选项。
Hacktron的使用案例有哪些？
- 合规审计准备开发团队使用 Whitebox 扫描代码并获取可直接用于 SOC 2 或 ISO 27001 认证的详细审计报告。
- 合并前风险控制工程师在代码合并至主分支前，利用 Review 功能拦截尚未发布但已被证实可利用的安全隐患。
- 全链路攻防演练安全团队启动 Red 服务，对包括基础设施在内的整个攻击面进行持续性的对抗性测试。
Hacktron定价信息：
- Red 方案价格定制，提供针对整个攻击面的持续红队服务。
- Whitebox 单次测试每次 $50 至 $25,000，约每 10 万行代码 $500，包含完整分析及审计报告。
- Whitebox 企业方案价格定制，支持本地化部署。
- Review Pro 方案每位开发者每月 $40 起，包含每人 50 个 PR（无限次扫描），超出部分每 PR $1，含自动分类及测试修复；开源项目免费。
- Review 企业方案价格定制，包含按仓库规则配置、SSO、审计日志、基于角色的访问控制及专属客户团队。
