GovWare 2026

代理程式的速度,人工的把關。歡迎到 J37 號攤位現場體驗 Resolve。

13–15 Oct · Sands Expo, Singapore查看詳情

代理程式動態測試 · 代理式模組

Agentic DAST,在預備環境證明可利用性

以即時掃描探測執行中的應用程式、依 CVSS 分級處理每項發現、匯出符合稽核需求的報告,並向 AXION 助理詢問修補建議。重新測試循環讓 SAST、WAF 與 Resolve 在每次修補後保持一致。

  • 依 CVSS 排序問題
  • 可匯出報告
  • AXION AI 助理
  • 代理程式重新測試同步
Agentic DAST · 流程Context → Axiler Resolve
應用程式 + OS
DAST 掃描
漏洞利用證據
AXION(選用)
修補與重測
最高 95%
應用程式與作業系統漏洞涵蓋率
94%
驗證成功率

功能特色

Agentic DAST 能做什麼

問題

跨掃描與目標,分級處理每一個漏洞

Issues 畫面彙整每台主機與每次掃描工作階段的發現。依 CVSS 排序、依嚴重性篩選,並從佇列直接跳至端點、方法與目標情境,不會失去脈絡。

  • 涵蓋重大、高、中、低與資訊的嚴重性摘要
  • 依 CVSS 排序,優先處理最重要的項目
  • 每一列皆顯示問題 ID、目標、方法與端點
Agentic DAST · 問題Context → Axiler Resolve
目標
問題
嚴重性
證據
負責人

漏洞報告

附概念驗證、可匯出的稽核就緒報告

點開任一項發現即可掌握完整來龍去脈:說明、業務影響、技術分析與逐步概念驗證。CVSS 向量、信心度與掃描中繼資料都會一併保留,供審查人員與稽核人員參考。

  • 每份報告皆附信心度、CVSS 分數與向量
  • 影響、技術分析與可重現的 PoC 步驟
  • 匯出 PDF,供利害關係人與合規流程使用
Agentic DAST · 漏洞報告Context → Axiler Resolve
掃描
報告
摘要
匯出
修補
重新測試

AXION 助理

向 AI 滲透測試助理詢問掃描、主機與修補

DAST AI Assistant 以自然語言回答關於最新掃描結果、哪些主機有最多重大發現,以及如何修補特定漏洞報告的問題。

  • 摘要掃描結果與重大主機曝險
  • 依情境解說漏洞報告
  • 滲透測試工作流程的對話紀錄
Agentic DAST · AXION 助理Context → Axiler Resolve
提問
AXION
解說發現
修補建議
重新測試

動態涵蓋範圍

測試執行中的應用程式,找出攻擊者真正會利用的缺陷

  • 注入攻擊

    找出 SQL injection、command injection 等類似缺陷,並在預備環境提供漏洞利用證據。

  • 存取控制失效

    在正式路由上揪出 IDOR、權限提升與不安全的直接物件參照。

  • 檔案上傳濫用

    偵測可能導致遠端程式碼執行或植入 web shell 的無限制上傳。

  • 身分驗證缺陷

    在真實端點上找出薄弱的登入流程、工作階段問題與憑證處理錯誤。

  • API 與 Web 涵蓋

    從單一 DAST 主控台,以受管理的憑證掃描各環境的主機。

  • 即時掃描控制

    即時串流掃描、終止工作階段,並在每次部署後重新測試。

AppSec Suite

DAST 是互聯架構中的一個代理程式

Agentic DAST 與 Agentic Code Analysis、WAF、API Security 和 Cloud Security 共享漏洞利用證據。Axiler Resolve 排序真正重要的項目。您的團隊只需核准一次,即可帶著完整情境進行修補。

聊聊吧

執行即時資安測試
交給 Athena。

在針對您預備環境量身打造的展示中,親眼看看即時問題分級處理、可匯出的漏洞報告,以及 AI 引導的滲透測試工作流程。

  • 30 分鐘在您的環境上即時展示
  • 審查附完整脈絡的程式碼發現
  • SOC 2通過 Type II 認證