Perfai Security

1) Bir hesap oluşturun (Ücretsiz Başlayın): https://cloud.perfai.ai/signup adresine gidin (Perfai Security sitesinden bağlantılıdır) ve hesabınızı oluşturun. Ücretsiz plan için kredi kartı gerekmez.

2) Perfai Security bulut paneline giriş yapın: https://cloud.perfai.ai/ adresini açın ve giriş yapın. Uygulamaları oluşturup yönetebileceğiniz, sorunları, raporları ve entegrasyonları görüntüleyebileceğiniz ana çalışma alanına yönlendirileceksiniz.

3) Uygulamanızı URL ile kaydedin: Panoda yeni bir uygulama oluşturun ve yapay zeka uygulamanızın canlı URL'sini yapıştırın (Perfai'nin akışı "Yapay zeka uygulamanızın URL'si" → "Dakikalar içinde canlı güvenlik açıkları" şeklindedir). Bu, haritalama ve test etmeye başlamak için gereken tek girdidir.

4) (İsteğe Bağlı/Tek Seferlik) Test hesapları ve rolleri oluşturun: İstenirse, test hesapları oluşturma ve rolleri keşfetme/oluşturma gibi tek seferlik kurulum görevlerini tamamlayın. Bu, Perfai'nin ajanlarının uygulamanızdaki rol/izin kombinasyonlarını listelemesine yardımcı olur.

5) Vision Agent'ın uygulamanızı sürekli olarak haritalamasına izin verin: Perfai'nin Vision Agent'ı, rotaları, iş akışlarını, rolleri ve izin kombinasyonlarını keşfetmek için canlı uygulamanızda bir insan gibi otonom olarak gezinir. Uygulamanız değiştikçe bu haritayı sürekli güncel tutar.

6) Otonom güvenlik testi çalıştırın (Security Agent): Perfai'nin Security Agent'ı, uygulamanıza özel binlerce bağlamsal saldırı testi oluşturmak ve yürütmek için Vision Agent'ın haritasını kullanır. Kapsam, erişim kontrolü ve iş mantığı sorunlarını (örn. BOLA/IDOR, bozuk erişim kontrolü), ayrıca prompt enjeksiyonu ve RAG zehirlenmesi gibi yapay zeka tabanlı tehditleri ve OWASP Top 10 kategorilerini içerir.

7) İstismar edilebilir olduğu kanıtlanmış bulguları inceleyin: Panodaki Sorunlar/Sonuçlar görünümünü açarak güvenlik açıklarını ciddiyetine göre gruplandırılmış olarak görün (Kritik/Yüksek, Orta/Düşük). Perfai, bir bulgu yükseltmeden önce istismar edilebilirliği (ulaşılabilirlik ve etki) kanıtlamaya önem verir ve yeniden üretilebilir bağlam sağlar (örn. uç noktalar, roller, ilgili parametreler).

8) Geliştirici araçlarınızı bağlayın (Entegrasyonlar): Entegrasyonlar'a gidin ve ekibinizin zaten kullandığı araçları bağlayın (Perfai 2 tıklamalı OAuth'ı vurgular). Desteklenen hedefler arasında yapay zeka kodlama yardımcıları (Cursor, Claude Code, GitHub Copilot, Replit, Windsurf), ayrıca sohbet (Slack/Teams), CI/CD, sorun izleyiciler, depolama ve SIEM/webhook'lar bulunur.

9) Düzeltme için otomatik düzeltme iş akışını etkinleştirin (Fix Agent): Güvenlik açığı bağlamını paketlemek ve bağlı yapay zeka kodlama yardımcınıza kesin bir düzeltme planı yönlendirmek için Fix Agent'ı kullanın. Perfai bir çekme isteği açabilir (veya düzeltmeyi desteklenen kodlama ortamlarına gönderebilir) ve ardından güvenlik açığının kapatıldığını doğrulamak için testleri yeniden çalıştırabilir.

10) Otomatik yeniden testlerle düzeltmeleri doğrulayın: Bir yama/PR üretildikten sonra, Perfai düzeltmeyi doğrulamak ve regresyonları azaltmak için ilgili test paketini yeniden yürütür. Yeniden test sonuçlarına göre sorun durumunun doğrulanmış/kapatılmış olarak değiştiğini onaylayın.

11) Denetime hazır raporlar oluşturun: Raporlar'a gidin ve bulguları ciddiyetine göre sınıflandıran ve bunları yaygın çerçevelere (örn. ISO, SOC 2, GDPR, HIPAA) eşleyen denetim düzeyinde PDF'ler dışa aktarın. Raporlar, OWASP kategorisi, CVSS ve CWE referansları gibi ayrıntıları içerir.

12) Her commit için sürekli kapsamı açın: Sürekli güvenliği etkin tutun, böylece Perfai kod değişikliklerini algılar, saldırı yüzeyini yeniden haritalar, değişen kapsam için testleri yeniden oluşturur ve regresyonları önlemek için yeni commit'ler/PR'ler üzerinde testleri yeniden çalıştırır—"Haritala → Saldır → Düzelt → Doğrula" döngüsüne uygun olarak.

13) Devam eden duruşu ve kapsamı izleyin: Saldırı yüzeyi metriklerini (iş akışları, uç noktalar, roller), test hacmini, ciddiyet dağılımını ve devam eden çalıştırmaları izlemek için panoyu kullanın. Bu, yapay zeka ile oluşturulmuş uygulamanız geliştikçe neyin izlendiğini ve neyin değiştiğini görmenize yardımcı olur.

how_does_it_work

:

Perfai Security, üç özel ajan tarafından yönlendirilen kapalı döngü bir iş akışı yürütür: Vision Agent, Security Agent ve Fix Agent. İlk olarak, Vision Agent, saldırı yüzeyinin güncel bir haritasını oluşturarak rotaları, iş akışlarını, rolleri ve izin kombinasyonlarını keşfetmek için canlı uygulamanızda bir insan gibi otonom olarak gezinir. Ardından, Security Agent, bu bağlamsal haritayı kullanarak bozuk yetkilendirme, çok kiracılı izolasyon hataları, ayrıcalık yükseltme, iş mantığı kötüye kullanımı ve prompt enjeksiyonu ve RAG kötüye kullanımı gibi yapay zekaya özgü riskler gibi gerçek dünya zayıflıklarını hedefleyen binlerce özel istismar denemesi oluşturur ve yürütür. En önemlisi, Perfai Security, yalnızca teorik sorunları işaretleyen araçlara kıyasla gürültüyü azaltarak, bulgular oluşturmadan önce ulaşılabilirliği ve etkiyi onaylayarak "istismarı kanıtlar". Bir güvenlik açığı doğrulandığında, Fix Agent tam bağlamı (uç nokta, yeniden üretme adımları, etki ve düzeltme planı) paketler ve düzeltmeyi doğrudan geliştirici iş akışına yönlendirir—otomatik düzeltme çekme isteği açar veya düzeltmeleri yapay zeka kodlama ortamlarına (örn. Cursor, GitHub Copilot, Claude Code, Replit, Windsurf) gönderir. Daha sonra, yamanın güvenlik açığını gerçekten kapattığını doğrulamak için otomatik olarak yeniden test eder ve uygulama geliştikçe her commit'te sürekli olarak tekrarlar.

short_description

:

Perfai Security, canlı yapay zeka ile oluşturulmuş uygulamalardaki gerçek güvenlik açıklarını sürekli olarak haritalayan, istismar eden, doğrulayan ve otomatik olarak düzelten otonom, ajans tabanlı bir AppSec platformudur—doğrulanmış yamaları çekme istekleri olarak gönderir ve düzeltmeleri Cursor, Copilot, Claude Code, Replit ve Windsurf gibi araçlara yönlendirir.