Mayhem은 개발자를 위한 보안 중심 테스트 자동화 플랫폼으로, 실전 해커들이 설계한 퍼징 기반 기술을 통해 애플리케이션과 API의 보안 취약점을 자동으로 탐지합니다.
취약점을 정확하게 찾아내고 빠르게 해결합니다
API의 지속적인 검증 및 확인을 수행합니다.
도달 가능한 취약점만을 찾아 수정합니다.
Mayhem의 AI 기반 행동 분석은 퍼즈 테스트 및 심볼릭 실행과 같은 가장 효과적인 보안 테스트 기법을 활용하여 매분 수천 개의 테스트를 실행합니다.
기존의 정적 분석 도구(SAST)와 달리 Mayhem은 정적 분석을 넘어선 고급 방법을 통해 알려진 취약점 뿐만 아니라 알려지지 않은 취약점까지 탐지합니다.
엔진이 학습하고 적응하면서 테스트 범위를 동적으로 확장해 소프트웨어 전반에 걸친 포괄적인 보안을 보장합니다.
Mayhem은 테스트되지 않은 코드에 대한 불확실성을 제거하고, 자율적으로 Test suite를 생성하여 유용한 애플리케이션 보안(AppSec) 결과를 제공합니다.
모든 결함에 대해 복사/붙여넣기 재생산 및 역추적을 수행하고, 리스크에 따라 우선순위를 지정합니다.
백그라운드에서 지속적인 테스트를 실행하여 새로운 결함을 발견하고 코드 커버리지를 확대합니다.
Mayhem은 수천 개의 테스트를 자동화하여 중단 없이 애플리케이션 개발에 집중할 수 있도록 합니다.
회귀 테스트는 실시간으로 변경 사항을 분석하고 보안 취약점을 식별하여 코드 업데이트가 기존 기능을 방해하지 않도록 합니다.
발견된 문제마다 재현 단계와 증빙 자료를 제공하여 긴 분류 프로세스를 생략하고 빠르게 문제를 해결할 수 있도록 지원하며, 이를 통해 평균 해결 시간을 단축시킵니다(MTTR).
일반적인 충돌 유형을 인식하고 테스트 결과와 함께 CWE(공통 취약점 목록) 및 OWASP 번호를 첨부합니다.
Mayhem은 개발자가 5분 이내에 중요한 API 보안, 성능 및 검증 테스트 결과를 확보할 수 있도록 구축되었습니다.
단순히 취약점을 방지하는 것이 아니라 취약점을 찾아 수정하도록 API를 실행합니다.
Mayhem은 불필요한 보안 경고를 60-90% 줄여줍니다.
애플리케이션 및 서드 파티 구성 요소 중 실제로 실행되는 부분을 보여주어 사용되지 않는 패키지를 식별하고 제거합니다.
보안 취약점을 찾을 때는 공격을 시뮬레이션하여 악용 가능성을 확인하고, 이를 통해 잘못된 경고를 줄여 실제 위협에만 집중할 수 있도록 합니다.
Mayhem 은 애플리케이션이 실행되는 동안 해당 애플리케이션의 프로필을 작성하여 사용자에게 접근 가능한 CVE에 대한 정확한 그림을 보여주고 정적 SCA 보고서에서 노이즈를 필터링합니다.
가장 위험성이 큰 종속 요소를 식별하고 사용하지 않는 타사 구성 요소를 강조 표시합니다. 사용하지 않는 코드와 종속 요소를 제거하여 취약점을 최소화할 수 있습니다.
인증 및 정당화 생성을 위한 런타임 데이터로 규정 준수를 간소화합니다. VEX 및 SARIF 전송과 인증 도구로의 손쉬운 통합, EO 14028, SSDF, NIST 등을 준수할 수 있습니다.
Mayhem을 기존 연속 빌드 워크플로에 통합하여 코드를 병합하고 배포하기 전에 변경 사항을 확인할 수 있습니다.
Mayhem은 기존 개발 프로세스에 원활하게 통합되어 팀이 복잡성 없이 업무에 집중할 수 있도록 해줍니다. 코드를 다시 컴파일할 필요 없이 Mayhem은 기존 시스템과 손쉽게 통합되며, 복잡한 인프라 변경 없이 빠르고 간편한 보안 테스트를 제공합니다. 충돌 보고, CI/CD, IDE 및 이슈 추적 도구와의 간단한 연결을 통해 필요한 곳에 Mayhem을 손쉽게 배치할 수 있습니다.
Mayhem은 보안이 가장 중요한 연방, 자동차, 의료 분야의 기업 고객들이 신뢰하는 솔루션입니다. 자동화된 보안 테스트의 선두 주자로서, 조직이 시스템을 보호하고 중요한 규정 준수 기준을 충족할 수 있도록 지원합니다.
© SLEXN, Inc. All rights reserved.
