A CYDIVO szoftverintelligencia-, biztonsági és automatizálási platform. GitHub-repókat elemez, feltérképezi a szoftverarchitektúrát, azonosítja a biztonsági problémákat, a kiválasztott találatokhoz javításokat és teszteket készít, majd staging környezetben ellenőrzi az eredményt, és PDF-alapú bizonyítékjelentést állít elő. Minden kritikus lépéshez emberi jóváhagyás szükséges.
Zárt béta · Kiválasztott partnerek · Először demó- vagy szintetikus adatokkal
Elavult dokumentáció, elment szakértők, rejtett függőségek. Az AI-kódgenerálás önmagában nem oldja meg: csak gyorsabban hoz változást egy rendszerbe, amit továbbra sem értesz.
A CYDIVO szoftverintelligencia- és biztonsági platform AppSec- és fejlesztőcsapatoknak, amelyek meglévő vagy AI által írt kódot módosítanak. Nem egy újabb hibalistát kapsz tőle: a kiválasztott találatokat végigviszi a tesztelt javításig és az átadható bizonyítékig, a döntések pedig végig emberi kézben maradnak. A CYDIVO jelenleg működő, zárt bétában érhető el. A Design Partner Program keretében olyan partnereket keresünk, akikkel valós fejlesztési és biztonsági problémákon dolgozhatunk.
Rendszertérkép, találatlista és dokumentáció, közvetlenül a kódból.
AI által írt javítások és tesztek, és semmi sem lép tovább emberi jóváhagyás nélkül.
A tesztek a staging alkalmazásodon futnak, az eredmények egyetlen bizonyíték-PDF-be kerülnek. A körökön átívelő fejlődés a tervek között szerepel.
A kritikus pontokon te döntesz: mely találatokat javítsuk, mely változtatásokat és teszteket fogadod el, és mikor küldjük ki. A Secure szakasz platformba építése folyamatban van.
A CYDIVO átnézi a kódot, és megkeresi a titkos kulcsokat, a sérülékeny csomagokat és a biztonsági réseket. Kapsz hozzá rendszertérképet, generált dokumentációt és exportálható riportot.
Az AI minden érintett fájlban elkészíti a javítást, és ahol hiányzik, unit-tesztet is ír hozzá. Egy-egy megjegyzéssel bármelyik javítást a kívánt irányba terelheted.
Hamarosan a platformban: továbblépés előtt minden javítás újbóli átvizsgálása, annak ellenőrzésével, hogy a hiba valóban megszűnt-e. Ma a találatok a Discover szakaszból jönnek, és minden módosított fájlt ember néz át.
Az API- és böngészős tesztforgatókönyvek a már javított kódból készülnek, így pontosan azt teszteled, ami élesbe kerül.
Az elfogadott fájlok új branchre kerülnek, igény szerint pull requesttel. A main érintetlen marad, merge pedig nincs.
Először az API-, majd a böngészős tesztek futnak le a teszt- vagy staging alkalmazásodon, elkülönített konténerekben, képernyőképekkel, kérésekkel és válaszokkal. Teszt- és staging környezetre készült, nem éles rendszerre.
Kiválasztott fejlesztői és alkalmazásbiztonsági csapatokat keresünk, akikkel valós kihívásokon, műszaki visszajelzéssel és fókuszált együttműködésben validáljuk a CYDIVO-t.
A CYDIVO jelenleg zárt bétában működik, és még nem érhető el nyilvános, önkiszolgáló szolgáltatásként. A Design Partner Programba már fogadunk jelentkezéseket; a hozzáférésről és az esetleges pilotokról egyedileg egyeztetünk.
Ma bemutatható: a Discover, Resolve, Test, Commit és Live Test szakasz, minden kritikus lépésnél emberi jóváhagyással. A platformon belüli Secure lépés, a kódoló agentek biztonsági kapuja, a konfigurálható kapuszabályok, a változtatások hatáselemzése és a forráskód nélküli elemzés tervezett, még nem elérhető.
Igen: javításokat és unit-teszteket a kiválasztott találatokhoz, és tesztkódot a kiválasztott forgatókönyvekhez. Minden módosított fájl a te elfogadásodra vár, és csak az elfogadott fájlok kerülnek ki, egy új branchre. A CYDIVO soha nem ír a mainre, és nem merge-öl.
A CYDIVO úgy készült, hogy a te környezetedben fusson, on-premise vagy a saját felhődben, az általad választott AI-szolgáltatóval és kulccsal. A kódod elemzésre ehhez az AI-szolgáltatóhoz kerül. A CYDIVO felhőszolgáltatás későbbi lehetőség. A pontos felállást minden design partnerrel közösen rögzítjük.
Ma a CYDIVO egy GitHub-repó forráskódjából dolgozik. A forráskód nélküli részek elemzése (REA, csak engedélyezett elemzéshez) a tervek között szerepel, még nem érhető el.
Nem ígérünk kitalált számot. Egy PoC elején közösen rögzítjük a kiinduló értékeket, és a végén megmérjük a különbséget.
Nem. A CYDIVO egy ügyfél kódját vagy eredményeit nem adja át másik ügyfélnek. Egy PoC során az eredmények projektenként tárolódnak az általad használt telepítésben.
Először feltárás és bemutatók, majd közösen egyeztetett, célzott PoC a saját rendszereden.