Firma PortSwigger zaprezentowała Burp AT, nowe rozwiązanie dla przedsiębiorstw wykorzystujące podejście agentowe do testów penetracyjnych. Narzędzie to ma wspierać zespoły AppSec w głębszej i częstszej analizie kluczowych aplikacji, co jest szczególnie istotne przy ograniczonych zasobach ludzkich.
System łączy specjalistyczne narzędzia z rodziny Burp z umiejętnościami opracowanymi przez zespół badawczy PortSwigger. Agenci AI potrafią samodzielnie planować podejście do testów, korzystać z narzędzi webowych i adaptować się do napotkanych sytuacji, naśladując pracę profesjonalnego pentestera.
Kluczowym aspektem rozwiązania jest kontrola nad procesem. Użytkownicy mogą zdecydować, jak dużą autonomię otrzymają agenci – od testów prowadzonych pod nadzorem, po w pełni autonomiczne wykonywanie zdefiniowanych scenariuszy. Bezpieczeństwo operacyjne gwarantuje warstwa narzędziowa, która narzuca sztywne ramy zakresu i uprawnień, niezależnie od decyzji podejmowanych przez model AI.
Burp AT pozwala na zachowanie pełnej przejrzystości działań. Zespoły bezpieczeństwa mogą w każdej chwili monitorować postępy agentów oraz analizować dowody zebrane podczas testów, co pozwala na świadome zarządzanie ryzykiem i podejmowanie decyzji o naprawie wykrytych podatności.
