ZeroPath

什么是 ZeroPath？

ZeroPath 是一款围绕静态分析、依赖项扫描、密钥检测以及相关代码安全工作流构建的 AI 原生应用安全平台。产品页面将其定位为可识别真实漏洞的系统，例如业务逻辑缺陷、身份验证失效、授权绕过、存在漏洞的依赖项以及泄露的密钥。

该平台旨在嵌入开发管道中运行。它提供 PR 审查、一键自动修复、CI/CD 检查，以及与 GitHub、GitLab、Bitbucket、Azure DevOps、Jira、Linear 和 Slack 的集成。网站上的定价信息显示有 Team 和 Enterprise 方案，其中 Enterprise 还增加了 on-prem/self-hosted 部署、私有云、BYOK、SCIM 配置以及自定义合规报告等选项。

ZeroPath 能做什么？

AI 原生 SAST

发现业务逻辑缺陷、身份验证失效、授权绕过路径以及其他基于模式的工具常常遗漏的问题。

具备可达性感知的 SCA

分析存在漏洞的依赖项是否 वास्तव在以有风险的方式被使用，并将依赖项扫描与可利用性分析相结合。

密钥扫描

通过 AI 过滤检测 API 密钥、密码和其他凭据，以减少误报并验证可疑发现。

PR 审查与自动修复

持续审查拉取请求，并可生成可直接合并的补丁，同时提供迭代修复的优化步骤。

策略与报告控制

将安全规则、自定义策略和合规报告结合起来，使团队能够定义并执行自己的控制措施。

企业部署选项

支持多种部署与身份选项，包括云托管、on-prem/self-hosted、私有云、SSO/SAML 和 SCIM 配置。

使用场景

“代码应用安全测试”

使用 ZeroPath 扫描应用代码中的业务逻辑缺陷、身份验证失效、IDOR 以及传统 SAST 工具可能遗漏的其他问题。

“依赖风险分级”

使用该平台结合可达性和可利用性分析评估开源依赖项，然后优先处理真正影响应用程序的风险。

“凭据暴露审查”

使用密钥扫描检测源代码、二进制文件、容器镜像和压缩包中的泄露凭据，并通过 AI 过滤减少噪音结果。

“开发者工作流集成”

使用 PR 审查和自动修复生成功能，在代码审查期间暴露发现，提供修复指导，并生成团队可在合并前继续优化的补丁。

“企业 AppSec 运营”

使用部署、身份和策略控制，将平台适配到需要 SSO/SAML、SCIM、自定义规则和合规报告的大型组织中。

常见问题

ZeroPath 如何定价？

ZeroPath 的定价页面显示 Team 和 Enterprise 方案。Team 起价为每月 1,000 美元，外加每位开发者 60 美元；Enterprise 为定制定价，并提供演示和免费的价值验证（proof-of-value）服务。

ZeroPath 支持哪些集成？

产品页面显示支持 GitHub、GitLab、Bitbucket、Azure DevOps、Jira、Linear、Slack 以及电子邮件通知。定价页面还列出了 SSO/SAML 和 SCIM 配置。

ZeroPath 可以发现哪些类型的安全问题？

ZeroPath 可扫描代码中的 SAST、SCA、密钥、IaC、PR 审查以及可选的动态测试问题。产品页面还描述了自动修复、策略规则以及针对可利用发现的运行时验证。

ZeroPath 如何部署？

ZeroPath 的产品页面描述了云托管、on-prem/self-hosted、私有云和 BYOK 选项，这表明它可以适配不同的部署和密钥管理需求。

ZeroPath 如何帮助团队修复发现的问题？

源页面描述了 AI 生成修复、易读的修复指导以及 PR 审查。这意味着该平台旨在融入开发工作流，而不仅仅是一个报告工具。

快速信息

类别

AI 原生 AppSec 平台

主要用户

工程与安全团队

源域名

zeropath.com

定价

Team 起价为每月 1,000 美元，外加每位开发者 60 美元；Enterprise 定制

部署

云托管、on-prem/self-hosted、私有云

关键工作流

SAST、SCA、密钥扫描、PR 审查、自动修复、CI/CD 检查