Перейти к содержимому
Kasper®

JACK ИИ-агенты для поиска уязвимостей

Платформа, где ИИ-агенты проходят приложение сразу под всеми ролями и находят места, где не проверяются права. Каждая находка с рабочим примером и готовой задачей для команды.

Клиент
Собственный продукт
Направление
Кибербезопасность
Год
2026
JACK: пример находки — ответ API с чужими заказами

Одна забытая проверка прав, и приложение само отдаёт чужие данные. Автотесты и сканеры этого не видят: код исправен, известных уязвимостей нет. Ручной пентест — это недели работы и 400–1000 тыс ₽. Нужен продукт, который за неделю находит такие места и приносит команде готовые задачи, а не отчёт на сто страниц.

Что мы сделали

01

Агенты под всеми ролями

Root Agent разбирает приложение — страницы, запросы, роли — и раздаёт работу 19 агентам параллельно: обход прав, разведка API, инъекции, cross-tenant доступ. Каждый пробует добраться до чужих данных под своей учёткой.

02

Покрытие видно в процессе

Карта эндпоинтов обновляется по ходу прогона: что уже проверено, где нужна повторная проверка, что чисто, а что ещё не тронуто. Видно, чему можно доверять, а чему пока нет.

03

Находка — это рабочий пример

Каждая уязвимость подтверждена: что запросили, что вернулось и где добавить проверку прав. Спорное и косметическое не считаем — оплата только за то, что стоит починить.

≤ 1 недели
до первых результатов
0 ₽
если уязвимостей не нашли
Готовые задачи
разработчик берёт и правит, а не читает отчёт
Пн–Пт, 10:00–20:00 (МСК)

Расскажите про свой проект

Отвечаем в течение часа

Обсудить
Telegram
@VKD_99
Телефон
+7 961 151-60-95