Equixly

Equixlyは、Agentic AI Hackerを使用してAPIとアプリケーション全体の悪用可能なリスクを発見し、攻撃し、検証する継続的なオフェンシブセキュリティプラットフォームです。単発の評価ではなく、継続的なペネトレーションテストを必要とするチーム向けに位置付けられています。

このプラットフォームは、固定されたテスト期間ではなく継続的に実行されます。ソースによれば、導入は迅速に行えるよう設計されており、接続後すぐにAPIの発見と攻撃対象領域のマッピングを開始します。

Equixlyの出力は、悪用が検証された検出結果、攻撃対象領域の可視化、リクエスト/レスポンスの詳細、エンドポイント依存関係のマッピング、修正に関するガイダンスが中心です。また、修正によって問題が解消されたことを確認するための継続的な再テストも説明されています。

Equixlyは、DevSecOpsおよび修正ワークフローに適合するよう設計されています。ソースでは、CI/CDパイプライン内でテストを実行でき、検出結果を既存の脆弱性管理ツールに連携できるとされています。

Equixlyは、OWASP、OWASP ASVS、PCI DSS、PSD2、ISO 27001を含むフレームワークに対する継続的な検証を支援します。プラットフォームは、これは正式なガバナンスプロセスの代替ではなく、セキュリティおよびコンプライアンス報告のための証拠に基づく支援であると位置付けています。