depthfirst

概览

X

depthfirst 是一个 AI 原生的安全平台，定位为现代安全的操作系统。它通过自主安全指挥中心（Platform）将代码审查、供应链分析、密钥泄露防护、渗透测试和依赖防火墙整合在一个系统中，帮助安全团队在软件开发生命周期的各个阶段发现并处理威胁。 ### 核心能力 - **Code**：查找传统扫描器难以发现的代码漏洞，提供上下文感知的代码审查，并在 PR 中直接给出可应用的代码修改建议。 - **Supply Chain**：关注依赖项的实际可达性，而不仅仅是存在性。 - **Secrets**：在密钥和敏感数据离开仓库前阻止泄露。 - **Agentic Pentesting**：对已运行的代码进行自动化渗透测试，发现运行时漏洞。 - **Dependency Firewall**：在恶意行为扩散到环境之前进行检测，支持设备端部署。 ### 工作流程 depthfirst 的工作流涵盖从源头预防、单系统集成、发现真实漏洞、验证可利用性、有把握地修复到重新测试的完整闭环。平台会跨多次扫描跟踪上下文，随时间推移优化检测结果。 ### 研究与基准测试 团队开发了专门针对安全领域的 AI 智能体，并发布了 dfbench v1 网络安全基准测试以及 dfs-large1 模型，用于评估前沿模型和智能体系统在漏洞检测、验证和差异分析中的表现。研究内容涉及 GitLab RCE、FFmpeg 零日漏洞等实际案例。 ### 适用对象 适合需要覆盖完整安全周期、希望降低安全工程工作量的产品安全团队和信息安全负责人。AngelList、Supabase、Persona、Moveworks 等公司的安全团队已在使用该平台。

Q&A

depthfirst 是什么？由 AI 生成

depthfirst 是一个 AI 原生的安全平台，覆盖代码、依赖、基础设施和运行环境，提供从漏洞发现、验证到修复的完整安全能力。

Dependency Firewall 的作用是什么？由 AI 生成

Dependency Firewall 用于在恶意行为扩散到环境之前进行检测，并且支持设备端（On-Device）部署。

Agentic Pentesting 是什么？由 AI 生成

Agentic Pentesting 是 depthfirst 的一项功能，用于对已经在运行的代码进行自动化渗透测试，以发现运行时漏洞。

dfbench 是什么？由 AI 生成

dfbench 是 depthfirst 发布的网络安全基准测试（v1），用于评估前沿模型和智能体系统在漏洞检测、验证和差异分析方面的表现。

PR reviewer 如何帮助开发者？由 AI 生成

PR reviewer 不仅发现代码缺陷和复杂威胁，还会提出具体的代码修改建议，开发者可以直接在 Pull Request 中应用这些更改。

有哪些公司在用 depthfirst？由 AI 生成

原文提到的客户包括 AngelList、Supabase、Persona 和 Moveworks by ServiceNow 的安全团队。