Built by Theori · 9x DEF CON CTF CHAMPIONS
Find Real Vulnerabilities
From Code to Production
コードから本番環境まで、AIによる脆弱性検出プラットフォーム
Xintは、ソースコードから稼働中のアプリケーションまで、攻撃者の視点で精密な診断を行います。
AIが検証した脆弱性について、攻撃経路の全体像、再現コード、すぐに適用できる修正案をご提供します。
AIが検証した脆弱性について、攻撃経路の全体像、再現コード、すぐに適用できる修正案をご提供します。
THE PROBLEM
毎日デプロイされる膨大なコード。
年1回のペネトレーションテストでは不十分です。
アプリケーションは日々変化し、AIが書いたコードまでもが絶え間なく本番環境に流れ込んでいます。
従来のペンテストだけでは、コードとランタイムの間でリアルタイムに生まれるセキュリティの死角を、決して見つけ出すことはできません。
INTRODUCING XINT
コードから本番環境まで任せられる、
ペンテストの深さで行うセキュリティ診断
Xintは、ソースコードで見つかった脅威が本番環境で実際に悪用可能かどうかを検証します。
誤検知のない脆弱性の攻撃経路と、すぐに対応できる修正案をご提供します。
検証済みの、実在する脆弱性
攻撃者が実際に悪用できる
脆弱性だけを検出し、報告します。
脆弱性だけを検出し、報告します。
すぐに再現可能
すべての検出結果に再現手順が含まれているため、すぐに確認・対応できます。
オフェンシブセキュリティの専門性
実際の攻撃者の手法をそのまま取り入れ、スキャナーでは見逃される複雑な多段階の攻撃チェーンまで追跡します。
セキュリティに最も厳しい企業は、すでにXintを選んでいます。
THE XINT ECOSYSTEM
検証済みの脆弱性だけを、
ひとつのプラットフォームで
Xint Codeはソースコードを分析し、Xint Webは実際の本番環境を検査します。
2つの製品がひとつのプラットフォーム上で、システム全体を漏れなくカバーします。
SOURCE CODE ANALYSIS
コードベースを深く分析して実際の脅威を選別し、再現手順と修正案まで提供します。
PoCと攻撃経路の全体像を提供
数百万行のコードを1日で分析
事前設定不要、GitHubと連携するかアップロードするだけ
Code hardens
LIVE APPLICATION TESTING
実際のユーザーのようにアプリケーションを探索し、攻撃シナリオを用いて本番環境で安全に検証します。
本番環境に潜む脆弱性を検出
ビジネスロジックの欠陥や多段階の攻撃チェーンまで検証
サービス障害0件
Web validates
HOW IT WORKS
より確実に、より徹底的に
事前情報のないスキャンは、大量の誤検知を生みます。
Xintは静的解析でまずコードを綿密に分析したうえで本番環境を検証し、
実際にエクスプロイト可能な「本物の脆弱性」だけを選別します。
0
STEP 0: START
Codebase, Unverified
すべての診断の出発点です。
ソースコード全体に脆弱性が潜んでいますが、
どれが実際の脅威なのかはまだ検証されていない状態です。
ソースコード全体に脆弱性が潜んでいますが、
どれが実際の脅威なのかはまだ検証されていない状態です。
1
STEP 1: XINT CODE
Code, Analyzed
Xint Codeがデータフローを追跡し、
実際に悪用可能な脆弱性だけを立証します。
明確な再現手順と、実行可能なエクスプロイトコードもあわせて提供されます。
実際に悪用可能な脆弱性だけを立証します。
明確な再現手順と、実行可能なエクスプロイトコードもあわせて提供されます。
2
STEP 2: XINT WEB
Runtime, Tested
Xint Webが攻撃者の視点で、実際の実行環境を直接検証します。
本番環境でしか現れない隠れた脆弱性まで、動的診断で捉えます。
本番環境でしか現れない隠れた脆弱性まで、動的診断で捉えます。
3
STEP 3: SHIP
Application Ready to Ship!
漏れなく診断し、すべての脆弱性を検証しました。
レポートに記載された修正案でパッチ適用まで済ませてから、リリースしましょう。
レポートに記載された修正案でパッチ適用まで済ませてから、リリースしましょう。
THE XINT DIFFERENCE
数字で証明された技術力
可能性だけでは脆弱性とは言えません。実際に悪用できて初めて脆弱性です。
Xintは、検証済みエクスプロイトコードと再現手順によって立証された脆弱性だけを提供します。
オフェンシブセキュリティ分野で世界記録を持つチームの技術力を、ぜひご体験ください。
12,000+
オープンソースソフトウェア
および実サービスで
発見した脆弱性数
100+
1回の診断で発見した
カーネル脆弱性数
30x
従来のペンテストと比べた
診断スピード
#1
DARPA AI サイバーチャレンジ
準決勝で認められた実力
9x
150+
公開済みCVE
登録数
CopyFail
Linuxにおける極めて深刻な
脆弱性を発見
