什麼是Hacktron？
Hacktron 是一個 AI 原生資安平台，旨在透過模擬攻擊、程式碼審查與滲透測試來發現並修復可被利用的漏洞。它提供 Red、Whitebox 和 Review 三種產品線，分別針對組織整體攻擊面、原始碼深層分析以及 Pull Request 即時掃描。使用者需註冊帳戶以使用網頁版服務，部分功能如 Enterprise 方案需預約演示。
Hacktron的特色是什麼？
- 持續性紅隊演練 (Red)模擬真實攻擊者行為對整個組織進行連續性攻擊，提供入侵路徑證明及修復協助。
- 全白箱滲透測試 (Whitebox)讀取原始碼以找出可利用漏洞，並在沙盒或部署環境中驗證發現，產生符合 SOC 2 或 ISO 27001 稽核標準的報告。
- Pull Request 安全審查 (Review)在合併前檢查每個 Pull Request，結合整個程式碼庫作為上下文，僅回報能證明為可利用的漏洞。
- 自動分級與修復建議在 Review 產品中提供自動分級（auto-triage）及經過測試的修復方案。
Hacktron的使用案例有哪些？
- 開發流程整合工程師在提交 Pull Request 時，於程式碼合併至主分支前即時捕捉並修復安全風險。
- 合規與稽核準備企業需要具備完整原始碼分析且符合 SOC 2 或 ISO 27001 標準的滲透測試報告時。
- 攻擊面評估組織希望了解其潛在入侵途徑並獲得具體修復指導以應對持續性威脅時。
Hacktron定價信息：
- Red客製化報價，針對整個攻擊面的連續性紅隊演練。
- Whitebox每次滲透測試 $50 至 $25,000，約每 100,000 行程式碼 $500；包含完整分析能力與稽核報告。Enterprise 版本為客製化報價，支援內部部署。
- Review Pro每位開發人員每月 $40 起，包含每位開發人員 50 個 PR（每個 PR 無限次掃描），額外 PR 每筆 $1；開源專案免費。提供 14 天試用期。
- Review Enterprise客製化報價，包含倉庫規則、SSO、審計日誌、基於角色的存取控制及專屬客戶團隊。
