Strix

Что такое Strix?

Strix — это платформа для автономного тестирования на проникновение, которая непрерывно проверяет код, API и облачную инфраструктуру. Решение интегрируется в CI/CD-конвейеры для выявления уязвимостей до их попадания в продакшн. Для использования доступны веб-интерфейс и open-source версия.

Какие особенности у Strix?

• Автономное тестирование на проникновение

  Сканирует REST, GraphQL и веб-приложения, предоставляя доказательства эксплуатации (PoC) для каждого найденного дефекта.
• Анализ кода и Pull Request

  Проверяет безопасность исходного кода и PR в рамках CI-конвейера, выявляя проблемы до слияния изменений.
• Автоматическое исправление

  Генерирует патчи, повторно тестирует систему для подтверждения устранения уязвимости и создает готовый к слиянию PR.
• Тестирование инфраструктуры и облаков

  Обнаруживает ошибки конфигурации и открытые ресурсы в облачных средах, включая проверки IAM и сетевых политик.
• Непрерывный мониторинг

  Автоматически тестирует новые CVE против существующих систем и мгновенно уведомляет о появлении угроз.
• Развертывание в собственной среде

  Поддерживает установку в VPC, on-premise или air-gapped окружении с полным контролем над данными.

Какие случаи использования Strix?

• Блокировка небезопасных релизов

  Использование интеграции с CI/CD для предотвращения деплоя кода с критическими уязвимостями, такими как SSRF или IDOR.
• Аудит внутренних сетей

  Тестирование внутренней инфраструктуры и сервисов изнутри периметра для поиска скрытых векторов атаки.
• Валидация исправлений безопасности

  Проверка того, что предложенные разработчиками изменения действительно устраняют уязвимость, через автоматическое повторное тестирование.

Как использовать Strix?

1. Интеграция в конвейер

   Подключите Strix к вашей системе контроля версий и CI/CD для анализа коммитов и pull request.
2. Запуск сканирования

   Инициируйте тестирование веб-приложений, API или облачной инфраструктуры через веб-интерфейс или CLI.
3. Просмотр результатов

   Изучите отчеты с уровнем опасности (CVSS), CWE и доказательствами эксплуатации для каждой найденной проблемы.
4. Применение автофикса

   Оцените автоматически сгенерированный код исправления и проверьте статус его валидации системой.
5. Слияние исправлений

   Примите pull request с подтвержденным устранением уязвимости в основную ветку разработки.

Информация о ценах на Strix:

• Open Source

  Доступна бесплатная версия с исходным кодом на GitHub.
• Enterprise

  Предлагается развертывание в собственной инфраструктуре, соответствие стандартам SOC 2 Type II и ISO 27001, а также выделенная поддержка с SLA.
• Trial

  Указана возможность начать тестирование бесплатно («Try Free» / «Start testing»), детали тарификации не раскрыты.