Hacktron

Что такое Hacktron?

Hacktron — это платформа кибербезопасности, предлагающая инструменты для поиска и устранения уязвимостей в коде и инфраструктуре. Сервис включает модули Red, Whitebox и Review, которые работают с исходным кодом, pull request’ами и всей организацией. Доступ к базовым функциям возможен через веб-интерфейс, а для крупных компаний предусмотрено корпоративное развертывание.

Какие особенности у Hacktron?

• Анализ pull request’ов (Review)

  Проверка каждого PR с учетом всего контекста кодовой базы; система сообщает только об уязвимостях, которые можно продемонстрировать как эксплуатируемые.
• Белый ящик (Whitebox)

  Чтение исходного кода для поиска эксплуатируемых проблем с доказательством находок в песочнице или против развернутого приложения; генерирует отчеты для аудитов SOC 2 или ISO 27001.
• Непрерывный пентест (Red)

  Атака на всю организацию по сценариям реальных злоумышленников в непрерывном режиме для выявления путей компрометации.
• Автоматическая сортировка и исправления

  В тарифе Pro доступны функции auto-triage и протестированных исправлений для найденных проблем безопасности.

Какие случаи использования Hacktron?

• Проверка перед слиянием кода

  Команды разработки используют Hacktron Review для перехвата уязвимостей в pull request’ах до их попадания в основную ветку.
• Подготовка к аудиту соответствия

  Компании применяют Whitebox для получения готовых к проверке отчетов, необходимых для сертификации SOC 2 или ISO 27001.
• Масштабирование сканирования PR

  Руководители безопасности используют сервис для автоматического первичного анализа всех pull request’ов, фокусируя внимание инженеров только на критических рисках.

Информация о ценах на Hacktron:

• Review Pro

  От $40 за разработчика в месяц. Включает 50 PR на разработчика (неограниченное количество сканов на один PR), $1 за каждый дополнительный PR, авто-сортировку и тестовые исправления. Есть 14-дневный пробный период. Для open source проектов доступен бесплатно.
• Whitebox

  Стоимость одного пентеста от $50 до $25 000 (примерно $500 за 100 000 строк кода). Каждый тест включает полный анализ и отчет для аудита.
• Enterprise

  Индивидуальная стоимость. Включает развертывание on-premises, правила для репозиториев, SSO, журналы аудита и выделенную команду поддержки.
• Red

  Индивидуальная стоимость. Непрерывный red teaming всей поверхности атаки, настроенный под организацию.