Agentic AST如何发现并验证复杂应用漏洞？

发布于 2026-11-06 · 阅读 6 分钟

将页面保存为PDF

摘要：Agentic AST利用AI Agent分析应用代码和业务逻辑，通过工具调用与动态执行验证复杂漏洞。Harness负责组织代码与环境上下文、分派分析任务、保留发现并安排复核，使漏洞检测能够覆盖多个文件和连续操作。企业可以将其用于关键应用的深度检查，与传统静态分析配合，并将验证、风险排序和补丁复核接入现有安全开发流程。