INCISION
SAST소스 코드 분석
OpenAI의 Daybreak로 코드를 분석해 진입점에서 취약한 줄까지 경로를 추적합니다. 코드로 다시 확인되지 않는 것은 판정 불가로 남깁니다.
경로 조작CWE-22확인
- 진입점
GET /api/v1/reports/download - 취약한 줄
app/routers/reports.py:62
코드에서 찾은 것을,
실제 서비스에서 검증합니다.
Stinger는 두 엔진으로 진단합니다. INCISION이 소스 코드에서 취약점과 원인을 찾고, PIERCE가 실행 중인 서비스를 공격해 실제로 악용되는지 확인합니다.
PIERCE
DAST실행 중인 서비스 테스트
대상에 아무것도 설치하지 않고 외부에서 공격해 악용 가능성을 검증합니다. 모든 결과에 공격, 대상 응답, 화면, 판정이 남습니다.
공유 링크에 워크스페이스 토큰 노출후보
- 공격
- GET [path] · X-Lab-Run: <share URL segment>
- 대상 응답
- 200 · full workspace object (대조군 410)
- 화면
- 해당 시점의 대상 화면 캡처
- 판정
- 후보 · 독립 검증 대기
Stinger를 가장 먼저 경험하십시오.
- 얼리 코호트 우선 참여 순차적으로 열리는 코호트에 먼저 초대합니다.
- 범위 설정 미팅 AIM 엔지니어와 점검 대상과 범위를 정합니다.
- 첫 진단과 증거 리포트 보유한 서비스를 직접 진단하고 결과를 증거와 함께 드립니다.