La société de cybersécurité open source ProjectDiscovery Inc. a ajouté aujourd'hui Neo Triage à sa plate-forme de test de sécurité Neo pour confirmer quelles vulnérabilités signalées peuvent réellement être exploitées avant que les équipes ne commencent à les corriger.
La nouvelle fonctionnalité s'attaque au retard de triage, que ProjectDiscovery attribue à l'intelligence artificielle. Les scanners, la révision du code de l’IA et la recherche de bogues assistée par l’IA génèrent désormais des résultats plus rapidement que les équipes de sécurité ne peuvent les analyser. Chacune de ces découvertes doit encore être reproduite à la main, et la société a déclaré que cela prend entre 15 minutes et quatre heures chacune.
Neo Triage essaie de reproduire chaque découverte entrante par rapport à l'actif actif sur lequel elle a été signalée. Les tests s'exécutent à partir d'un bac à sable isolé et ProjectDiscovery a déclaré qu'ils sont conçus pour ne pas endommager les systèmes testés.
Chaque vérification se termine par un verdict tel que valide, en double ou spam, et le trafic exact qui en découle est transmis au réviseur à titre de preuve. La gravité découle de l’impact démontré par le test. Neo examine également le degré d'exposition de l'actif, les données qui se trouvent derrière et ce qu'un attaquant pourrait obtenir d'autre.
Les découvertes elles-mêmes peuvent provenir de HackerOne Inc., des avis de sécurité de GitHub, des boîtes aux lettres de sécurité et des scanners tels que Qualys Inc. et Orca Security Ltd., et tous se retrouvent sur une seule carte. Tout autre outil doté d’une interface de programmation d’application peut également être connecté.
Une fois la découverte confirmée, Neo suggère une solution et rédige une réponse au chercheur qui l'a signalé. Un nouveau test s'exécute tout seul après la modification. Un tableau de bord d'informations suit le backlog ouvert et l'état des accords de niveau de service, et note également chaque source en fonction de la qualité de ce qu'elle envoie.
Rishi Sharma, co-fondateur et directeur général de ProjectDiscovery, s'attend à ce que le tri soit le plus gros problème auquel les équipes de sécurité seront confrontées au cours des six à 12 prochains mois. La plupart des organisations ont déjà des milliers de résultats ouverts, a-t-il déclaré, et certaines en ont des millions. « Le plus difficile maintenant est de décider quelles conclusions sont importantes, et un score ne peut pas prendre cette décision », a déclaré Sharma. « La preuve peut. »
L’entreprise a estimé que traiter manuellement un arriéré de 100 000 découvertes prendrait environ 50 000 heures, soit suffisamment pour occuper 25 personnes pendant un an. L'examen des verdicts de Neo sur le même retard représenterait environ 8 300 heures selon le décompte de l'entreprise.
ProjectDiscovery est une startup financée par du capital-risque qui a levé 25 millions de dollars lors d'un cycle de série A mené par CRV en 2023. Son outil le plus connu est Nuclei, un scanner open source qui, selon la société, a enregistré plus de 10 milliards d'analyses. Neo, qui fonctionne avec l'ensemble des outils développés autour de lui, a été mis en vente en mars et est devenu généralement disponible en août.
Neo Triage est désormais disponible dans tous les niveaux Neo, le niveau gratuit inclus. Démarrer sur Neo ne coûte rien, avec une utilisation mensuelle incluse et sans limite de temps, et les utilisateurs plus lourds peuvent passer aux forfaits Pro ou Enterprise qui fonctionnent sans rétention de données.
