Компания Reflectiz представила платформу для агентского тестирования на проникновение, использующую специализированных ИИ-агентов. По заявлению разработчиков, система способна обеспечить покрытие, превышающее возможности традиционных инструментов тестирования до 10 раз, за счет использования предварительно созданных моделей веб-сайтов.

Агенты анализируют структуру сайта, включая сторонние скрипты и чувствительные данные, имитируя действия злоумышленников. Результаты проверок предоставляются с детальным описанием уязвимостей, что позволяет командам безопасности переходить к исправлению ошибок без необходимости проведения дополнительных расследований.

Новый функционал стал частью модуля Offensive Hub, дополняющего существующие решения Security Hub и Privacy Hub. Платформа охватывает весь спектр угроз OWASP Top 10, позволяя настраивать глубину проверок — от базовых тестов до сложных цепочек атак на критически важные ресурсы.

Демонстрация работы системы запланирована на 15 сентября в 11:00 по восточному времени. Reflectiz специализируется на управлении рисками веб-ресурсов для компаний из секторов ритейла, финансов, страхования, здравоохранения и гейминга, помогая им соответствовать стандартам PCI DSS, DORA и NIS2.