Corgea

Corgea 是一个全面、由人工智能驱动的应用程序安全平台，旨在简化和自动化从代码提交到部署的全过程安全保障。它通过将静态应用程序安全测试 (SAST)、软件成分分析 (SCA)、密钥扫描、恶意软件扫描以及个人可识别信息/受保护健康信息 (PII/PHI) 扫描整合到一个统一的解决方案中，重新定义了传统安全工具。这种整体性方法无需使用多个插件，即可为超过30种编程语言和操作系统生态系统提供全方位覆盖。

Corgea 的核心创新在于其利用先进的大语言模型 (LLM) 不仅能检测漏洞，还能智能地对其进行分类。这种由人工智能驱动的分类系统能够有效过滤安全警报中的噪音，将误报率降低高达90%。它根据漏洞的实际可利用性和潜在业务影响重新评估其严重性等级，使安全和开发团队能够专注于一个经过优先排序的真实威胁队列，而不是堆积如山的工单。

如何使用Corgea

将 Corgea 集成到您的开发生命周期中是一个无缝且对开发人员友好的过程：

1. 连接您的代码仓库：首先，连接您在 GitHub 或 Azure DevOps 等平台上的代码仓库（即将支持 GitLab 和 Bitbucket）。设置过程非常快捷，通常不到10分钟即可完成。
2. 启动扫描：Corgea 会自动扫描每一次代码提交和拉取请求。单次扫描即可覆盖您应用程序的所有层面，从第三方依赖项 (SCA) 和逻辑缺陷 (SAST) 到暴露的凭证和恶意代码。
3. 审查经AI分类的发现：您收到的不是一份原始的潜在问题列表，而是一份经过筛选的高置信度漏洞清单。人工智能已经过滤掉了大部分误报并对结果进行了优先级排序。
4. 批准AI生成的修复：对于每一个有效的发现，Corgea 都会生成一个高质量的代码修复方案。这些修复方案会以建议的形式直接呈现在开发人员的工作流程中（例如，作为拉取请求的评论或建议）。开发人员只需单击一下即可审查、批准并合并修复，无需切换上下文或学习新工具。
5. 使用自然语言进行定制：使用 PolicyIQ 功能，将您组织的独特业务背景注入到 Corgea 中。您可以用简单的英语编写和执行自定义安全策略，平台会利用这些策略来增强检测、消除特定类型的误报，并根据您的环境量身定制代码修复。

Corgea的核心功能

• 全方位覆盖：一个平台即可实现 SAST、SCA、密钥扫描、恶意软件扫描和 PII/PHI 数据泄露检测。
• AI驱动的分类：利用 LLM 大幅减少误报（高达90%），并根据真实世界风险对漏洞进行优先级排序。
• 自动化代码修复：为已识别的漏洞生成可直接合并的代码补丁，显著加快修复时间。
• PolicyIQ：一项独特功能，允许团队使用自然语言定义自定义安全策略，使安全规则易于访问和管理。
• 以开发人员为中心的集成：与 GitHub、Azure DevOps 等主流 SCM 以及 VS Code、Visual Studio 2022 等 IDE 无缝集成，让开发人员留在他们熟悉的环境中工作。
• SLA管理与阻止规则：通过SLA跟踪解决时间来执行安全标准，并使用阻止规则防止不合规的代码被合并。
• 高级报告：通过全面的分析和报告，清晰地展示您代码库的安全状况。
• 广泛的语言支持：原生支持包括 Java、JavaScript、TypeScript、Python、Go、Ruby、C#、C、C++、PHP 及其相关框架在内的多种语言。

Corgea的使用案例

Corgea 是现代软件开发和安全团队的理想选择。主要使用案例包括：

• DevSecOps 自动化：将自动化的安全扫描和修复直接嵌入到 CI/CD 流程中，以便在不影响开发速度的情况下及早发现并解决问题。
• 减少漏洞积压：安全团队可以利用 Corgea，通过专注于经 AI 优先排序的威胁并利用自动化修复，快速处理现有的积压漏洞。
• 设计即安全：通过在开发人员的工作流程中提供即时反馈和即用型修复，赋能开发人员从一开始就编写更安全的代码。
• 合规与治理：通过可定制的自然语言策略和执行规则，确保代码遵守内部安全策略和外部法规要求（如保护 PII/PHI）。

Corgea的优势特点

与传统安全工具相比，Corgea 提供了一个显著的优势，它就像一根“魔杖”，不仅能指出问题，还能解决问题。其主要好处包括：为安全团队大幅减少手动工作量，让首席信息安全官 (CISO) 对漏洞得到修复感到安心，并赋能开发人员更快地交付安全产品。该平台符合 SOC II 标准，确保您的数据得到最高级别的安全处理。

定价和计划

Corgea 提供灵活的定价结构，以适应各种规模的团队：

• 免费计划：每位开发者每月0美元，包含1名开发者、2个代码仓库和每月10次PR扫描，以及核心扫描功能。
• 入门计划：每位开发者每月14美元，提供更多代码仓库、扫描次数，以及每月最多10次自动修复。
• 增长计划：每位开发者每月29美元，适用于最多10人的团队，提供更高的限制、集成（JIRA、Slack）和基本报告功能。
• 规模计划：每位开发者每月49美元，适用于最多100人的团队，提供无限制的资源、PolicyIQ、单点登录 (SSO) 和阻止规则。
• 企业计划：为大型组织提供定制价格，包括所有功能的无限制使用、API访问、私有AI模型、高级支持和私有云部署选项。