DryRun анонсирует политику кодов на естественном языке

Компания DryRun Security представляет политику кодов на естественном языке, чтобы предоставить командам AppSec автоматизированный способ создания и поддержки правил политики безопасности.

Компания DryRun Security была основана в 2023 году Джеймсом Викеттом и Кеном Джонсоном. Работая в сфере AppSec в течение многих лет, основатели разделяли видение того, как дать командам разработчиков возможность создавать безопасное программное обеспечение, не нарушая их рабочие процессы.

Компания, которая только что получила 8,7 миллиона долларов в рамках начального раунда финансирования, предлагает автоматизированное решение для обеспечения безопасности, которое интегрируется с GitHub и обеспечивает проверку кода на предмет безопасности, а также выявляет пути к конфиденциальному коду и проверяет авторство.

DryRun идентифицирует риски безопасности и интегрирует предложения по их снижению в рабочие процессы разработчиков, используя подход, который она называет Контекстный анализ безопасности (CSA), который объединяет статический контекст, контекст изменений и контекст приложения, чтобы делать предложения с учетом контекста практически в режиме реального времени. Это призвано преодолеть ограничения, связанные с медленным рассмотрением кода безопасности и отсутствием контекста безопасности, оптимизировав процесс обеспечения безопасности за счет быстрого рассмотрения кода и обратной связи в режиме реального времени.

Новые политики кода на естественном языке могут быть использованы для определения политики безопасности с учетом конкретного домена, чтобы сократить накладные расходы на написание правил и помочь командам получить покрытие по всем своим кодовым базам, не заботясь о языке или фреймворке.

Крейтон Хикс, партнер LiveOak Ventures, возглавивший раунд финансирования, сказал:

«Нынешнее поколение инструментов для сопоставления шаблонов рассматривает только буквальный синтаксис кода. DryRun Security создана с нуля, чтобы использовать новейшие технологии искусственного интеллекта. Это не только избавляет от необходимости писать сложные правила сопоставления шаблонов, но и выходит за рамки буквального синтаксиса, чтобы понять риск на основе контекста и поведения кода».

Набор функций политик кода на естественном языке позволяет командам разработчиков определять и внедрять политики безопасности, используя простой, разговорный язык, так что разработчики могут задавать такие вопросы, как:
«Влияет ли это изменение на логику аутентификации?». Он также позволяет определить, какие изменения кода являются наиболее рискованными, и уменьшить уязвимости на более ранних этапах жизненного цикла разработки программного обеспечения.