Российская компания Sentra выпустила автономную систему, которая имитирует реального вз...
Российская компания Sentra выпустила автономную систему, которая имитирует реального взломщика и проверяет, как компанию могут атаковать Система не просто сканирует по шаблонам, а ведёт себя как атакующий: изучает, что открыто наружу, ищет слабые места, выстраивает цепочку из нескольких мелких недочётов и проверяет, можно ли ей реально воспользоваться. Это позволяет отсеять формальные находки и оставить настоящие риски. Что находит. Ошибки доступа, небезопасные сценарии API, избыточные права, ошибки бизнес-логики и комбинации нескольких мелких проблем, которые по отдельности кажутся безобидными. 🟢 Для подтверждённых угроз система показывает, что именно нашла, как это воспроизвести и как починить. После исправления — проверяет заново. 🟢 Систему можно использовать для автоматизации ранжирования инцидентов по важности, для проверки приложений до релиза и для обучения команд безопасности на реальных сценариях атак. Архитектура не привязана к конкретной модели ИИ. Решение включено в реестр российского ПО, работает из облака разработчика или разворачивается локально.