Kiểm thử bảo mật ứng dụng bằng AI

Quét mã của bạn để tìm lỗ hổng bảo mật.

Q: Bạn có thể quét miễn phí bao nhiêu mã?

Gói Miễn phí gồm tối đa 10,000 dòng mã được bảo vệ (LOC) và 5 bản quét bảo mật mỗi tháng cho 1 dự án được bảo vệ. Bạn không cần thẻ tín dụng để đăng ký.

Q: Những gì được tính vào LOC được bảo vệ?

LOC được bảo vệ đo số dòng mã nguồn đang hoạt động của ứng dụng, bao gồm các câu lệnh thực thi và tệp logic. Cách tính này tự động bỏ dòng trống và chú thích, đồng thời loại trừ thư viện phụ thuộc của bên thứ ba (node_modules, vendor, .venv), sản phẩm build (dist, build, target), tệp đã minify, dữ liệu mock cho kiểm thử và tệp nhị phân đã biên dịch.

Q: Điều gì xảy ra nếu kho mã nguồn của bạn vượt giới hạn miễn phí?

Nếu kho mã nguồn của bạn vượt 10,000 LOC được bảo vệ, bản tải lên sẽ được lưu an toàn trong bảng điều khiển ở trạng thái chờ xử lý. Cyfendo báo cho bạn kích thước mã nguồn và đưa ra các lựa chọn rõ ràng: nâng cấp lên gói trả phí có đủ dung lượng (ví dụ Starter giá $99/tháng cho tối đa 100K LOC), hoặc chọn một thư mục con nhỏ hơn để nằm trong hạn mức miễn phí. Các bản quét đang chờ có thể tiếp tục ngay sau khi nâng cấp.

Q: Gói Miễn phí có bao gồm bản sửa không?

Gói Miễn phí bao gồm đầy đủ chi tiết lỗ hổng, xếp hạng mức độ nghiêm trọng, đường dẫn bằng chứng và hướng dẫn khắc phục có thể thực hiện ngay, cùng với đánh giá bản vá mẫu có giới hạn. Tính năng tạo bản vá tự động đầy đủ, sẵn sàng để xem xét cho tất cả phát hiện có trong các gói trả phí (Starter, Growth và Scale).

Tìm lỗ hổng bảo mật trong mã nguồn của bạn, hiểu bằng chứng về khả năng tiếp cận đằng sau từng lỗi, và xem xét các bản sửa khắc phục được đề xuất trước khi merge.

Bắt đầu miễn phí Xem một phát hiện mẫu

Gói Miễn phí: 10,000 LOC được bảo vệ • 5 bản quét bảo mật/tháng • Có đầy đủ chi tiết phát hiện

Bản quét miễn phí có đầy đủ chi tiết phát hiện. Tính năng tạo bản vá tự động có trong các gói trả phí.

Không cần thẻ tín dụng Thiết lập ngay qua web hoặc CLI Bảo đảm không huấn luyện mô hình

CWE-89: SQL Injection qua tham số

src/controllers/user_controller.py:16

NGHIÊM TRỌNG • 9.8

Bằng chứng khả năng tiếp cận của taint

SOURCE request.args.get('user_id') (tham số truy vấn HTTP)

TAINT query = "SELECT * FROM users WHERE id=" + user_id

SINK db_cursor.execute(query) (thực thi SQL chưa được làm sạch)

Diff bản vá sẵn sàng để xem xét (định dạng Unified Git) Python 3 • psycopg2

16 - query = "SELECT * FROM users WHERE id=" + user_id

17 - db_cursor.execute(query)

16 + query = "SELECT * FROM users WHERE id = %s"

17 + db_cursor.execute(query, (user_id,))

Khả năng tương thích của dự án & cách bắt đầu

Cyfendo có hoạt động với mã của bạn không?

Cyfendo được xây dựng riêng cho bảo mật mã nguồn ứng dụng. Cyfendo hỗ trợ các ngôn ngữ lập trình hiện đại, có nhiều cách gửi mã linh hoạt, và không yêu cầu agent runtime nặng hay thay đổi pipeline phức tạp.

Ngôn ngữ lập trình được hỗ trợ

10 họ ngôn ngữ ở mức production, 3 ở mức beta • Xem Ma trận hỗ trợ ngôn ngữ

• Python (Production)

• JavaScript / TypeScript (Production)

• Java (Production)

• Go / Golang (Production)

• Rust (Production)

• C / C++ (Production)

• PHP (Production)

• Ruby (Production)

• Shell / Bash (Production)

• Kotlin / Android (Production)

• C#, Swift, Scala (Beta / Lộ trình)

3 cách gửi hoặc kết nối mã

Tải lên thư mục hoặc tệp zip qua web

Kéo thả thư mục dự án hoặc tải lên tệp nén .zip hay .tar.gz ngay trên trình duyệt. Thư viện phụ thuộc (node_modules/, vendor/, .venv/) và sản phẩm build được tự động loại bỏ trước khi quét.

Không cần cấu hình • Phân tích ngay

Kho mã nguồn Git (HTTPS)

Kết nối kho mã nguồn từ GitHub, GitLab, Bitbucket, Azure DevOps hoặc máy chủ Git tùy chỉnh qua HTTPS. Hỗ trợ chọn nhánh cụ thể, giới hạn theo thư mục con (ví dụ apps/backend) và xác thực bằng Personal Access Token (PAT) cho kho riêng tư.

Kho mã nguồn công khai & riêng tư • Phù hợp với monorepo

Cyfendo CLI (Terminal & CI/CD)

Chạy cyfendo scan . từ terminal hoặc pipeline CI/CD. Có xuất SARIF (--sarif) cho tab Security của GitHub và chế độ Cyfendo Private Scan (--private) tùy chọn để chạy trên phần cứng của bạn mà không gửi mã nguồn tới Cyfendo.

Một dòng lệnh POSIX • Tùy chọn Private Scan

Tạo tài khoản miễn phí

Đăng ký trong 30 giây bằng email công việc. Bạn không cần thẻ tín dụng, số điện thoại hay thông tin thanh toán để dùng hạn mức 10,000 LOC được bảo vệ.

Kết nối mã nguồn của bạn

Chọn cách bạn muốn: kéo thả một thư mục, cung cấp URL kho mã nguồn Git, hoặc chạy lệnh quét một dòng trên terminal cục bộ.

Xem xét phát hiện & bản sửa

Kiểm tra các phát hiện lỗ hổng đã được ưu tiên, lần theo bằng chứng đầy đủ từ source đến sink, và đánh giá các bản vá đề xuất sẵn sàng để xem xét trước khi áp dụng.

Kết quả bảo mật cốt lõi

Những gì bạn nhận được với mỗi bản quét

Cyfendo chỉ tập trung vào các vấn đề bảo mật mã nguồn có thể xử lý được. Cyfendo giúp các nhóm kỹ thuật xác định rủi ro thật, hiểu vì sao chúng quan trọng và xử lý hiệu quả mà không bị ngập trong các cảnh báo chưa được xác minh.

Bước 01 • Phát hiện

Tìm: Lỗi trong mã nguồn

Xác định các lỗ hổng tiềm ẩn trong mã nguồn ứng dụng bằng phân tích cây cú pháp trừu tượng (AST) và lập chỉ mục symbol trên nhiều tệp trong toàn bộ kho mã nguồn của bạn.

Lỗi injection: SQLi, Command Injection, LDAP, XPath
Bảo mật tệp: Path Traversal, đọc/ghi tệp tùy ý
Logic & bộ nhớ: Insecure Deserialization, SSRF, Broken Auth
Điểm yếu mật mã & khóa nhạy cảm bị hardcode

Bước 02 • Xác minh

Kiểm chứng: Bằng chứng thật

Xem xét bằng chứng tất định và hiểu vì sao một phát hiện quan trọng trước khi viết mã. Phân tích khả năng tiếp cận kiểm chứng xem dữ liệu không đáng tin cậy có thực sự đi tới các sink thực thi hay không.

Lần theo khả năng tiếp cận của luồng dữ liệu từ source đến sink
Xác minh đối kháng để loại bỏ dead code không thể khai thác
Đường dẫn tệp, số dòng và tham chiếu CWE chính xác
Lưu ý minh bạch: giảm thiểu nhiễu; không công cụ nào bảo đảm 0% dương tính giả

Bước 03 • Khắc phục

Sửa: Bản vá sẵn sàng để xem xét

Nhận hướng dẫn khắc phục có thể thực hiện ngay và diff mã được tổng hợp. Các gói trả phí có tính năng tạo bản vá tự động, trong khi lập trình viên luôn giữ 100% quyền xem xét.

Hướng dẫn khắc phục rõ ràng cho mọi lỗ hổng được phát hiện
Unified Git diff (định dạng .patch) theo đúng phong cách của kho mã nguồn
Lập trình viên xem xét, kiểm thử và phê duyệt trước khi merge
Có trong các gói trả phí; gói Miễn phí có đánh giá bản vá mẫu

Mẫu sản phẩm tương tác

Hồ sơ mẫu về phát hiện và khắc phục

Khám phá một ví dụ đã được làm sạch dữ liệu, mô phỏng theo các ca kiểm thử OWASP Benchmark mà Cyfendo sử dụng. Kiểm tra phần phân tích lỗ hổng, bằng chứng khả năng tiếp cận từ source đến sink, và diff bản vá sẵn sàng để xem xét.

SQL Injection qua tham số HTTP chưa được làm sạch

Vị trí đích: src/controllers/user_controller.py:16 • Điểm yếu phổ biến: CWE-89

NGHIÊM TRỌNG • CVSS 9.8

Xếp hạng mức độ nghiêm trọng Nghiêm trọng (9.8)

Họ CWE CWE-89: SQLi

Vector tấn công Mạng (từ xa)

Độ tin cậy Cao (taint đã xác minh)

Mô tả lỗ hổng: Ứng dụng lấy trực tiếp tham số truy vấn user_id từ yêu cầu HTTP gửi đến rồi chèn vào chuỗi truy vấn SQL thô bằng phép nối chuỗi. Kẻ tấn công từ bên ngoài có thể gửi đầu vào được chế tác chứa các ký tự đặc biệt của SQL (chẳng hạn ' OR 1=1 --) để vượt qua kiểm soát truy cập, trích xuất bản ghi cơ sở dữ liệu hoặc thực thi các lệnh cơ sở dữ liệu tùy ý.

Ngữ cảnh mã có lỗ hổng: src/controllers/user_controller.py Dòng 14-19 • Python (psycopg2)

14 def get_user_profile(request, db_cursor):

15 user_id = request.args.get('user_id')

16 ! query = "SELECT * FROM users WHERE id=" + user_id # Unsanitized concatenation

17 ! db_cursor.execute(query) # Dangerous sink reached

18 user = db_cursor.fetchone()

19 return render_template('profile.html', user=user)

Lưu ý về phạm vi gói: Mọi phát hiện, gồm tóm tắt đầy đủ về lỗ hổng, chi tiết CWE, điểm CVSS, các dòng mã bị ảnh hưởng và giải thích nguyên nhân gốc, đều hiển thị đầy đủ trên gói Miễn phí. Tính năng tạo bản vá tự động, sẵn sàng để xem xét cho mọi phát hiện có trong các gói trả phí.

Đường bằng chứng tất định từ source đến sink

Cyfendo không gắn cờ các phát hiện tiềm năng chỉ dựa trên việc khớp mẫu từ khóa. Cyfendo lần theo cây cú pháp trừu tượng (AST) để xác minh rằng đầu vào bên ngoài chưa được kiểm chứng đi thẳng, không bị gián đoạn, vào một sink thực thi nguy hiểm.

GIAI ĐOẠN 1: SOURCE

Tiếp nhận đầu vào bên ngoài không đáng tin cậy
request.args.get('user_id') ở dòng 15 nhận đầu vào do bên gọi kiểm soát qua HTTP mà không ép kiểu hay kiểm tra bằng regex.

GIAI ĐOẠN 2: TAINT

Gán biến & nội suy chuỗi
Biến user_id mang payload nhiễm taint vào biểu thức "SELECT * FROM users WHERE id=" + user_id. Không phát hiện thủ tục làm sạch nào trong chuỗi lời gọi.

GIAI ĐOẠN 3: SINK

Đã đi tới sink cơ sở dữ liệu nguy hiểm
db_cursor.execute(query) ở dòng 17 thực thi chuỗi nhiễm taint trên SQL engine. Đã xác nhận khả năng tiếp cận tĩnh từ đầu vào HTTP đến sink cơ sở dữ liệu, không qua kiểm chứng lúc chạy hay thực thi khai thác động.

Thông báo bảo mật: Dấu vết bằng chứng này minh họa một ca kiểm thử tổng hợp đã được làm sạch dữ liệu. Trong các bản quét thực tế, mã riêng của khách hàng và các phát hiện được giữ bí mật nghiêm ngặt và tách biệt trong không gian làm việc của bạn.

Bản vá khắc phục mã đề xuất

Định dạng Unified Git Diff • Ràng buộc tham số SQL (psycopg2)

Mẫu minh họa • Cần lập trình viên xem xét

Bản vá đề xuất thay thế phép nối chuỗi động bằng các placeholder có tham số của driver cơ sở dữ liệu (%s), tách cấu trúc SQL khỏi dữ liệu người dùng.

diff --git a/src/controllers/user_controller.py b/src/controllers/user_controller.py Python 3 • PostgreSQL (psycopg2)

--- a/src/controllers/user_controller.py

+++ b/src/controllers/user_controller.py

@@ -14,6 +14,6 @@ def get_user_profile(request, db_cursor):

14 def get_user_profile(request, db_cursor):

15 user_id = request.args.get('user_id')

16 - query = "SELECT * FROM users WHERE id=" + user_id

17 - db_cursor.execute(query)

16 + query = "SELECT * FROM users WHERE id = %s"

17 + db_cursor.execute(query, (user_id,))

18 user = db_cursor.fetchone()

19 return render_template('profile.html', user=user)

Nguyên tắc quyền quyết định của lập trình viên: Cyfendo không bao giờ tự động commit hay merge thay đổi mã vào kho mã nguồn Git của bạn. Mỗi diff đề xuất được thiết kế để lập trình viên của bạn kiểm tra, kiểm thử và phê duyệt trước khi merge.

Bằng chứng đo được & niềm tin

Độ chính xác đo được & bảo vệ mã nguồn

Cyfendo đánh giá độ chính xác phát hiện trên các benchmark bảo mật chuẩn hóa và áp dụng các biện pháp bảo vệ quyền riêng tư dữ liệu nghiêm ngặt cho phần mềm riêng của bạn.

OWASP Benchmark Java v1.2

2,740 ca kiểm thử chuẩn hóa • Đánh giá tháng 9 năm 2026

Đã chạy toàn bộ bộ kiểm thử

90.29% Youden’s J (gộp)

94.06% Recall (TPR)

3.77% Tỷ lệ dương tính giả

Đã phát hiện 1,331 trên 1,415 lỗ hổng thực sự với độ chính xác (precision) 96.38%. Điểm Youden's J trung bình theo danh mục đo được là 90.55% trên 11 danh mục lỗ hổng OWASP.

Do Cyfendo đo và xác minh trên các bộ kiểm thử chuẩn hóa OWASP Benchmark v1.2.

Xem toàn bộ bảng điểm benchmark → Đọc sách trắng kỹ thuật →

OWASP Benchmark Python v0.1

1,230 ca kiểm thử chuẩn hóa • Bản phát hành sơ bộ

Đã chạy toàn bộ bộ kiểm thử

86.57% Youden’s J (gộp)

90.04% Recall (TPR)

3.47% Tỷ lệ dương tính giả

Đã xác định 407 trên 452 ca có lỗ hổng với độ chính xác (precision) 93.78% và độ đặc hiệu 96.53% trên các mẫu đối chứng âm (751 trên 778 ca benchmark an toàn đã không bị gắn cờ, đúng như mong đợi).

Do Cyfendo đo và xác minh trên OWASP Benchmark Python v0.1 vào tháng 9 năm 2026.

Xem đánh giá Python → Phương pháp benchmark →

Giới hạn của benchmark tổng hợp: Các bộ kiểm thử OWASP Benchmark đánh giá khả năng theo dõi taint, phân biệt cú pháp và kiểm chứng khả năng tiếp cận trong điều kiện chuẩn hóa, có gán nhãn. Dù kết quả benchmark thực nghiệm có giá trị trong việc so sánh năng lực của các công cụ, kiểm thử tổng hợp không thể bảo đảm độ bao phủ lỗ hổng trong thực tế đối với logic nghiệp vụ tùy biến phức tạp, và cũng không phải là chứng nhận bảo mật chính thức.

Cam kết nghiêm ngặt về quyền riêng tư mã nguồn & bảo mật dữ liệu

Không huấn luyện mô hình

Mã nguồn của bạn không bao giờ được dùng để huấn luyện hay tinh chỉnh các mô hình công khai. Được điều chỉnh bởi các thỏa thuận Zero Data Retention (ZDR) cấp doanh nghiệp.

Cô lập tạm thời

Các sandbox phân tích chạy trong những namespace thực thi cô lập (gVisor/microVM) và bị xóa ngay khi quét xong.

TLS 1.3 & AES-256

Mọi dữ liệu truyền đi đều được mã hóa bằng TLS 1.3 với Perfect Forward Secrecy; các phát hiện được lưu trữ ở dạng mã hóa bằng AES-256.

CLI Private Scan cục bộ

Với Cyfendo CLI Private Scan (cyfendo scan --private), phân tích chạy ngay trên máy của bạn, không gửi mã nguồn tới Cyfendo. Với nhà cung cấp AI bên ngoài, một phần mã của bạn được gửi tới nhà cung cấp đó. Với mô hình cục bộ, không có mã nào rời khỏi máy của bạn.

Đọc đầy đủ Chính sách quyền riêng tư & Kiến trúc bảo mật của Cyfendo →

Dung lượng LOC dễ dự đoán

Đánh giá miễn phí và các gói trả phí minh bạch

Cyfendo định giá minh bạch dựa trên số dòng mã được bảo vệ (LOC) và hạn mức quét hằng tháng, không tính theo giấy phép từng người dùng hay phí giả tạo theo từng phát hiện.

Cách tính LOC được bảo vệ

LOC được bảo vệ đo lượng mã ứng dụng của riêng bạn đang hoạt động. Bạn chỉ trả tiền cho mã của riêng mình, không bao giờ trả cho gói phần mềm của bên thứ ba (node_modules/, vendor/, .venv/) hay đầu ra được tạo tự động.

Nếu kho mã nguồn của bạn vượt giới hạn miễn phí thì sao?

Nếu mã nguồn tải lên vượt giới hạn của gói Miễn phí (10,000 LOC), mã sẽ được lưu an toàn ở trạng thái chờ xử lý, kèm các lựa chọn rõ ràng để nâng cấp hoặc giới hạn phạm vi theo thư mục con. Mã của bạn không bao giờ bị xóa.

Miễn phí

Đánh giá trên mã nguồn của bạn

$0 / tháng

10,000 LOC được bảo vệ
5 bản quét mỗi tháng
1 dự án được bảo vệ
Chi tiết phát hiện có thể xử lý ngay
Đánh giá bản vá mẫu có giới hạn
Không cần thẻ tín dụng

Bắt đầu miễn phí

Khuyên dùng cho nhóm

Starter

Dành cho các nhóm bảo vệ mã đang chạy thực tế

$99 / tháng ($82.50/tháng khi trả theo năm)

100,000 LOC được bảo vệ
10 bản quét mỗi tháng
Không giới hạn dự án & thành viên
Đầy đủ bản vá sẵn sàng để xem xét
Hỗ trợ CLI & kho mã nguồn Git

Chọn Starter

So sánh các gói Growth & Scale (đến 2M+ LOC)

Growth

Dành cho các nhóm kỹ thuật đang phát triển

$299 / tháng ($249/tháng khi trả theo năm)

500,000 LOC được bảo vệ
30 bản quét mỗi tháng
Không giới hạn dự án & thành viên
Đầy đủ bản vá sẵn sàng để xem xét
Hàng đợi quét ưu tiên

Chọn Growth

Scale

Kiến trúc nhiều kho mã nguồn

$799 / tháng ($666/tháng khi trả theo năm)

2,000,000 LOC được bảo vệ
100 bản quét mỗi tháng
Có thể mua thêm đơn vị bổ sung ($200/tháng)
Đầy đủ bản vá sẵn sàng để xem xét
Hỗ trợ kỹ thuật ưu tiên

Chọn Scale

Câu hỏi thường gặp

Giải đáp các câu hỏi kỹ thuật thường gặp

Mọi điều bạn cần biết về ngôn ngữ được hỗ trợ, cách tính LOC được bảo vệ, quyền riêng tư của mã và cách xử lý bản vá.

Những ngôn ngữ và phương thức nhập mã nào được hỗ trợ?

Cyfendo phân biệt năm khía cạnh năng lực riêng biệt trên các ngôn ngữ được hỗ trợ: quét cơ bản, phân tích xuyên tệp ở mức production, kiểm chứng trong sandbox, tạo bản vá và hỗ trợ beta/lộ trình. Phân tích xuyên tệp đầy đủ ở mức production, kiểm chứng PoC trong sandbox và tạo bản vá sẵn sàng để xem xét được hỗ trợ cho 10 stack production: Python, Java, JavaScript/TypeScript, Go, C/C++, Rust, PHP, Ruby, Shell/Bash và Kotlin / Android. Quét cơ bản được hỗ trợ cho C#, Swift và Scala; phân tích xuyên tệp, thực thi trong sandbox và tạo bản vá đang nằm trong lộ trình phát triển. Xem đầy đủ Ma trận hỗ trợ ngôn ngữ trong tài liệu.

Bạn có thể gửi mã qua:

Tải lên qua trình duyệt: Kéo thả thư mục dự án hoặc tải lên tệp nén .zip hay .tar.gz.
Kết nối kho mã nguồn Git: Clone qua HTTPS cho GitHub, GitLab, Bitbucket, Azure DevOps hoặc máy chủ Git tùy chỉnh (hỗ trợ kho công khai hoặc riêng tư với Personal Access Token).
Cyfendo CLI: Chạy cyfendo scan . từ terminal hoặc pipeline CI/CD trên macOS và Linux.

Bạn có thể quét miễn phí bao nhiêu mã?

Gói Miễn phí gồm tối đa 10,000 dòng mã được bảo vệ (LOC) và 5 bản quét bảo mật mỗi tháng cho 1 dự án được bảo vệ. Bạn chỉ cần email công việc để đăng ký, không cần thẻ tín dụng hay thông tin thanh toán.

Những gì được tính vào LOC được bảo vệ?

LOC được bảo vệ là số dòng mã nguồn đang hoạt động của ứng dụng. Cyfendo tính các câu lệnh thực thi, tệp logic và cấu hình. Cyfendo tự động loại trừ dòng trống, khoảng trắng và chú thích (một dòng, khối, docstring). Ngoài ra, thư viện phụ thuộc (node_modules/, vendor/, .venv/), bundle đã minify (.min.js), thư mục build/dist, test fixture và tệp nhị phân cũng được tự động loại trừ.

Điều gì xảy ra nếu kho mã nguồn của bạn vượt giới hạn miễn phí?

Khi bản tải lên vượt giới hạn 10,000 LOC được bảo vệ, mã sẽ được lưu an toàn trong không gian làm việc của bạn ở trạng thái chờ xử lý. Cyfendo báo số LOC chính xác đã tính và đưa ra các lựa chọn rõ ràng: nâng cấp lên gói có đủ dung lượng (bắt đầu từ Starter giá $99/tháng cho tối đa 100K LOC), hoặc chọn một thư mục con nhỏ hơn để quét. Mã của bạn không bị loại bỏ hay quét một phần nếu bạn chưa yêu cầu.

Vẫn có thể xảy ra dương tính giả không?

Có. Như mọi công cụ kiểm thử bảo mật ứng dụng tự động, dương tính giả vẫn có thể xảy ra. Cyfendo được thiết kế để giảm thiểu nhiễu khi phân loại bằng cách kiểm chứng khả năng tiếp cận của luồng dữ liệu trên AST từ source đến các sink nhạy cảm, và kiểm thử các lỗi nghi vấn trong sandbox cô lập. Mỗi phát hiện đều có bằng chứng đầy đủ từ source đến sink để nhóm của bạn có thể nhanh chóng xác minh.

Mã nguồn của bạn được xử lý và lưu giữ như thế nào?

Với các bản quét trên đám mây, mã nguồn của bạn được xử lý trong các sandbox tạm thời, cô lập (gVisor/microVM), được tạo theo yêu cầu và bị xóa ngay khi quét xong. Theo chính sách Zero Data Retention (ZDR) cấp doanh nghiệp của Cyfendo, mã của khách hàng không bao giờ được dùng để huấn luyện hay tinh chỉnh các mô hình AI công khai hoặc dùng chung. Mọi dữ liệu truyền đi đều được mã hóa bằng TLS 1.3, và các phát hiện được lưu trữ với mã hóa AES-256.

Để bảo đảm chủ quyền dữ liệu nghiêm ngặt, chế độ Private Scan của Cyfendo CLI (cyfendo scan --private .) thực hiện phân tích cú pháp AST và đánh giá quy tắc ngay trên máy của bạn, không gửi mã nào tới Cyfendo. Khi kết hợp với suy luận cục bộ (Ollama/vLLM), không có mã nào rời khỏi môi trường của bạn. Nếu bạn cấu hình API mô hình bên ngoài, CLI sẽ giao tiếp trực tiếp với nhà cung cấp của bạn theo điều khoản doanh nghiệp của bạn.

Gói Miễn phí có bao gồm bản sửa không?

Gói Miễn phí bao gồm đầy đủ chi tiết phát hiện, xếp hạng mức độ nghiêm trọng, đường dẫn bằng chứng và hướng dẫn khắc phục có thể thực hiện ngay, cùng với đánh giá bản vá mẫu có giới hạn. Tính năng tạo bản vá tự động, sẵn sàng để xem xét cho tất cả phát hiện có trong các gói trả phí (Starter, Growth và Scale).

Cyfendo có tự động merge bản vá không?

Không. Cyfendo không bao giờ tự động commit hay merge mã vào kho mã nguồn của bạn. Các bản vá được tạo ra ở dạng unified git diff để lập trình viên xem xét, kiểm thử và phê duyệt. Lập trình viên luôn giữ toàn quyền đối với mọi thay đổi mã.

Bắt đầu trong 2 phút

Quét mã của bạn để tìm lỗ hổng bảo mật.

Phát hiện các lỗi thật trong mã nguồn, xác minh khả năng tiếp cận qua bằng chứng từ source đến sink, và đánh giá hướng dẫn khắc phục sẵn sàng để xem xét.

Bắt đầu miễn phí

Gồm 10,000 LOC được bảo vệ • 5 bản quét bảo mật/tháng • Không cần thẻ tín dụng