Gecko Security
Fall 2024活動中脆弱性を発見・修正するAI Security Engineer
- サマリー
- 開発チーム向けに、AIでアプリの脆弱性を発見・検証・修正するセキュリティサービスを提供する
- 課題
- 既存のセキュリティツールは成果が乏しく、単発の人手によるpentestはすぐに陳腐化する
- 解決策
- AIがアプリを理解して攻撃をシミュレーションし、脆弱性の悪用検証・リスク評価・修正まで行う
AI による要約
- 所在地
- London, England, United Kingdom
- チーム規模
- 2 人
事業内容
Geckoは、成果につながらないセキュリティツールに時間を費やしたり、すぐに古くなる一度きりの人手によるペネトレーションテストに頼ったりせず、安全なコードを迅速に開発したいチームのために開発された。AIでアプリケーションが本来どのように動作すべきかを理解し、関連する攻撃をシミュレーションして重大な脆弱性を発見する。さらに、実際に脆弱性を悪用して検証し、そのリスクの把握を支援したうえで、機能する修正を適用してコードの安全性を維持する。