什麼是Strix？
Strix 是一款自主滲透測試與安全平台，旨在為開發團隊提供持續的安全掃描。它能自動發現程式碼、API、基礎設施及雲端環境中的漏洞，並驗證其可利用性以生成修復建議。使用者可透過網頁版或整合至 CI/CD 流程來執行測試。
Strix的特色是什麼？
- 全端自主滲透測試針對 REST、GraphQL API 及網頁應用程式進行覆蓋率完整的測試，每個發現均附帶攻擊證明（Proof-of-Exploit）。
- 程式碼與 PR 安全審查在 CI 流程中分析程式碼和 Pull Request，於源頭攔截安全問題，並阻止含有漏洞的部署進入生產環境。
- 基礎設施與雲端配置檢查偵測雲端環境與基礎設施中的錯誤配置及暴露風險，例如 S3 公開存取權限或 IAM 萬用字元政策。
- 自動修復與合併準備 PR產生修復程式碼，重新測試以確認漏洞已消除，並交付可直接合併的 Pull Request。
- 上下文感知與持續學習根據使用者的技術堆疊、架構及業務邏輯調整測試內容，並從過去的發現與修復方式中持續優化。
Strix的使用案例有哪些？
- CI/CD 管道防護在每次 Pull Request 合併前自動審查程式碼，確保沒有漏洞代碼進入生產環境。
- 內部網路與基礎設施測試針對內部網路、服務及基礎設施進行深入測試，超越外部攻擊面的範圍。
- 即時威脅監控持續監控攻擊面，當新的 CVE 出現時立即對現有系統進行測試並標記最新威脅。
如何使用Strix？
- 啟動測試透過網頁介面選擇目標應用程式或基礎設施開始執行自主滲透測試。
- 檢視發現查看包含嚴重程度、CVSS 分數及攻擊證明的漏洞報告。
- 取得修復建議系統自動生成修復程式碼並驗證漏洞是否已消除。
- 合併 Pull Request將經測試驗證的修復程式碼作為合併準備就緒的 PR 提交至程式碼庫。
