什么是Strix？
Strix 是一个自主渗透测试平台，旨在为安全团队提供覆盖代码、API、Web 应用及云基础设施的全栈安全防护。该平台通过持续监控和自动化修复流程，帮助开发者在部署前发现并解决漏洞。用户可通过网页版启动测试，也可选择开源版本或企业级自托管部署方案。
Strix的核心功能有哪些？
- 全栈自主渗透测试针对 REST、GraphQL API 及 Web 应用进行全覆盖测试，并为每个发现提供利用证明（Proof-of-Exploit）。
- CI/CD 集成与自动修复分析代码和 Pull Request 以捕获源头的安全问题；生成修复补丁，重新验证漏洞是否消除，并交付可合并的 PR。
- 基础设施与云配置审计检测云环境和基础设施中的错误配置及暴露风险，如 IAM 策略、S3 权限及网络访问控制等。
- 上下文感知测试基于用户的堆栈、架构和业务逻辑定制测试内容，并能从过往发现和修复中学习以优化后续测试。
- 运行时验证每个发现均附带概念验证（PoC）和复现步骤，并在实时环境中进行验证以确保准确性。
- 零数据保留承诺源代码永不存储也不用于模型训练，所有模型提供商均在零数据保留协议下运行。
Strix的使用案例有哪些？
- 防止生产环境漏洞泄露在 CI/CD 管道中拦截存在漏洞的代码，确保只有经过验证和修复的安全代码才能部署到生产环境。
- 内部网络攻击面测试超越外部攻击面，对内部网络、服务及基础设施进行渗透测试，识别内部配置错误。
- 快速响应新威胁当新的 CVE 发布时，系统会自动针对现有系统进行测试，即时标记潜在威胁。
Strix定价信息：
- 开源版本可免费下载和使用 Strix Open Source 74K。
- 免费试用提供 Try Free 选项以体验部分功能。
- 企业版支持自托管部署（VPC、本地或隔离环境），包含专用支持、自定义 SLA、优先 Slack 通道及 SOC 2 Type II 和 ISO 27001 合规性。
