# Qwiet AI by Harness

面向开发者和应用安全团队，Qwiet AI by Harness 可在统一流程中扫描代码、依赖、基础设施即代码、容器和密钥，并结合可达性与漏洞利用上下文确定处理优先级，辅助审查修复建议。

- Findings24: <https://findings24.com/zh-CN/tools/qwiet-ai-by-harness>
- 网站: <https://qwiet.ai>
- 价格: Freemium
- 分类: AI开发者工具

## 什么是 Qwiet AI by Harness？

Qwiet AI by Harness 面向开发者和应用安全团队，提供应用安全能力。它在统一扫描流程中结合源代码、开源依赖、基础设施即代码、容器和密钥检查。扫描结果包含可达性和漏洞利用上下文，帮助团队决定优先调查哪些问题。

AI 辅助修复会在扫描结果旁提供建议的代码变更。开发者可以在应用这些变更前进行审查和测试。Qwiet AI 现已成为 Harness 的一部分；本产品侧重于在更广泛的软件交付平台中进行代码扫描、确定优先级和修复。

## Qwiet AI by Harness 能做什么？

### 统一安全扫描

结合 SAST、SCA、基础设施即代码、容器和密钥分析，然后在一个视图中查看结果。

### 基于可达性的优先级排序

识别可达的漏洞代码，并在确定修复优先级时考虑正在利用的漏洞。

### AI 辅助修复

使用 AI Autofix 和由智能代理生成的代码变更处理漏洞修复。针对你的应用审查并测试每项建议的变更。

### 面向开发者的发现结果

检查代码扫描结果和漏洞代码上下文，帮助开发者调查发现的问题并规划变更。

### 面向流水线的扫描

将应用安全分析纳入软件交付工作流，重点对可达且可被利用的威胁进行分流处理。

## 使用场景

### 确定修复积压的优先级

应用安全团队可以先检查可达性和漏洞利用上下文，再决定哪些发现的问题需要立即调查。

### 审查针对问题的代码变更

开发者可以将漏洞上下文和 AI 辅助修复作为变更的起点，然后进行自行测试和审查。

### 整合应用安全检查

将源代码、依赖、基础设施、容器和密钥发现结果纳入一个扫描工作流，供开发团队使用。

### 在交付流程中进行扫描

工程团队可以将扫描纳入流水线，并将安全发现作为软件交付的一部分进行审查。

## 常见问题

### Qwiet AI 分析哪些内容？

其扫描工作流涵盖 SAST、SCA、基础设施即代码、容器和密钥。团队可以在一个视图中查看分析结果，无需汇总多个独立的结果列表。

### 如何确定发现结果的优先级？

Qwiet AI 使用可达性和可利用性上下文（包括正在利用的漏洞），帮助团队聚焦于可能影响其应用的漏洞。团队仍需结合自身代码和部署情况评估这些发现结果。

### 它可以自动修复漏洞吗？

AI Autofix 和 AI 智能代理会为修复提供代码变更。开发者应在应用建议的变更前进行审查和测试；这些修复并不保证应用安全。

### 它与 Harness 有什么关系？

Harness 于 2025 年 9 月收购了 Qwiet AI（前身为 ShiftLeft）。Qwiet AI 仍是此处介绍的应用安全产品；更广泛的 Harness 平台还包括其他软件交付产品。

### 团队如何评估它？

通过 Qwiet AI 申请演示，了解适用于你们应用的扫描和修复工作流，并与团队讨论访问权限和商业条款。

## 快速信息

- **产品类型**: 应用安全和代码分析
- **主要用户**: 开发者和应用安全团队
- **分析领域**: SAST、SCA、基础设施即代码、容器和密钥
- **工作流**: 扫描、确定优先级、审查和修复
- **公司**: Harness 的一部分；前身为 ShiftLeft