Qwiet AI 是 Harness 旗下的一款 AI 应用安全解决方案,旨在通过 AI 驱动的代码分析、自然语言洞察和上下文感知发现来保护应用程序,并保障软件供应链安全。
用途:Qwiet AI 主要面向开发者和信息安全团队,帮助在开发流程中更快速、更准确地发现并修复代码安全问题。官方称其可加速实现安全代码,与拖慢开发者的传统 AppSec 工具形成对比。
主要能力:
- AI 驱动的代码分析,结合自然语言洞察和上下文感知发现。
- 整合多种安全检测能力:官方称无需再使用单独的 SAST、SCA、IaC、容器和密钥工具,Qwiet AI 可在一次精简扫描中提供所需的一切。
- 使用可达性(reachability)和可利用性(exploitability)过滤器对风险进行优先级排序,只呈现真正重要的问题。
- AI 代理提供经过验证的代码修复,官方称可生成生产就绪、经过单元测试的代码修复,开发者可立即应用。
- 官方宣称具有 97% 的真阳性率,比领先的 AppSec 工具减少误报的效果最高可达 3 倍。
- 官方称可将修复时间减少 80% 以上。
- 支持在 CI/CD 流水线中集成,自动通知开发者潜在漏洞;官方称其扫描速度快,可融入 SDLC 流程。
使用方式:官方描述为三个步骤——运行单次分析并在一个视图中查看结果;查看哪些漏洞可达且因活跃漏洞利用而风险最高;使用 AI Autofix 在 5 分钟内解决漏洞。官方称可在几分钟内完成代码安全扫描。
适用场景:适用于希望在 CI/CD 流水线中集成安全扫描的开发团队、DevSecOps 和 InfoSec 团队,以及需要静态代码测试(SAST)、软件成分分析(SCA)等能力的 Fortune 500 AppSec 项目。官方称其受到领先 InfoSec 团队信任,并经过 Fortune 500 AppSec 项目验证。
限制:现有资料未提供具体的定价、部署平台、支持的语言列表或免费试用细节;这些信息暂未提供。