Hacktronとは何ですか？
Hacktronは、AIネイティブのサイバーセキュリティプラットフォームであり、組織が攻撃者よりも先に脆弱性を見つけ修正するためのオフensive security機能を提供します。Red（レッドチーム）、Whitebox（ホワイトボックス）、Review（コードレビュー）という3つの主要な製品ラインを通じて、ソースコード解析や継続的な攻撃シミュレーションを行います。Webブラウザ経由で利用可能で、一部の機能には無料トライアルやオープンソース向けの特典があります。
Hacktronの特徴は何ですか？
- Red実際の敵対者のように組織全体に対して継続的に攻撃を仕掛け、侵害経路の実証と閉鎖支援を行う機能です。
- Whiteboxソースコードを読み取り、サンドボックスまたはデプロイ済みアプリに対して実証可能な脆弱性を特定し、SOC 2やISO 27001向けの監査対応レポートを生成します。
- Reviewプルリクエストごとに全コードベースをコンテキストとしてチェックし、実際に悪用可能なもののみを報告する機能です。
- Automationsリストに存在しますが、具体的な動作や入出力に関する詳細情報が不足しているため省略します。
Hacktronの使用例は何ですか？
- 開発ワークフローでのリスク管理プルリクエストのマージ前に、AI駆動のセキュリティレビュー層として常に稼働させ、エンジニアが単独でリスクを抱えないようにします。
- コンプライアンス対応ホワイトボックステストの結果から、SOC 2やISO 27001などの認証取得に必要な監査対応レポートを作成します。
- セキュリティスキャンのスケーリングすべてのプルリクエストに対するスキャンを拡張し、より注意深いレビューが必要なPRに焦点を当てられるようにします。
Hacktronの価格情報：
- Red連続的なレッドチーミングはカスタム見積もりです。
- Whiteboxペントテストごとに50ドルから2万5千ドルまで変動し、約10万行のコードあたり500ドルが目安です。すべてのペントテストには完全な分析機能と監査対応レポートが含まれます。エンタープライズプランでは機密データを扱う組織向けオンプレミスデプロイメントのカスタム見積もりも可能です。
- Review Pro開発者1人あたり月額40ドルから開始されます。各開発者につき50 PR（各PR内のスキャンは無制限）が含まれ、追加のPRは1件あたり1ドルです。自動トリアージとテスト済みの修正が含まれます。オープンソースプロジェクトは無料です。14日間のトライアルがあります。
- Review Enterpriseカスタム見積もりです。リポジトリごとのルール、SSO、監査ログ、ロールベースアクセス制御、専用アカウントチームが含まれます。
