AI SAST é testes de segurança de aplicações estáticas (SAST) onde o motor é uma IA que raciocina sobre o código em vez de compará-lo com padrões.
A categoria existe porque o SAST tradicional baseado em regras, embora valioso, tem limites. Ele não consegue detectar classes inteiras de vulnerabilidades, incluindo IDORs, controle de acesso quebrado e falhas de lógica de negócios, que não possuem uma assinatura sintática para uma regra detectar. Todos esses são problemas que exigem a perspectiva de um atacante. Tradicionalmente, é isso que as revisões de código cobrem, mas com os LLMs aumentando exponencialmente a quantidade de código enviado para produção, as revisões manuais são mais difíceis de escalar.
É aqui que entra o AI SAST. AI SAST vai além do SAST lendo o código-fonte da mesma forma que um engenheiro sênior faria durante uma revisão de código, rastreando referências entre arquivos, e raciocinando sobre o que o código deveria fazer versus o que ele realmente faz. Ele também encontra algumas das vulnerabilidades que eram tradicionalmente encontradas através de pentesting, mas muito mais rápido e barato.
O que significa AI SAST?
Em resumo, AI SAST é análise estática de código onde uma IA lê e raciocina sobre o código para encontrar vulnerabilidades de segurança. Embora o termo seja contestado na indústria, muitas vezes não fica claro o que cada produto AI SAST faz. Em geral, AI SAST se refere a uma de duas abordagens:
SAST nativo de IA
Também chamado de AI SAST baseado em raciocínio, este é o AI SAST que usa o raciocínio da IA como mecanismo de detecção, e não como um assistente. Esta é a definição que discutiremos principalmente. O modelo lê a base de código e raciocina sobre ela diretamente. A correspondência de padrões ainda pode estar envolvida como infraestrutura de suporte, mas não é o principal impulsionador. O SAST nativo de IA encontra vulnerabilidades que os pentests tradicionalmente encontravam, razão pela qual o SAST nativo de IA é comparado a pentesting com mais frequência do que ao SAST. As melhores ferramentas de SAST nativo de IA fornecem raciocínio de nível de pentest para código-fonte.
SAST aumentado por IA
Este é o AI SAST de correspondência de padrões, também chamado de SAST aprimorado por IA. Sob esta definição, AI SAST se refere a um scanner SAST tradicional baseado em regras com recursos de IA adicionados. O motor de detecção permanece baseado em regras e determinístico, enquanto a IA lida com triagem, priorização, filtragem de falsos positivos, sugestões de correção automática e escrita de regras em linguagem natural. A IA não está lendo a base de código para encontrar as vulnerabilidades (falaremos sobre como o SAST funciona mais tarde). Trabalho necessário, mas o scanner subjacente é o mesmo que tem sido executado por anos, então esta é uma melhoria na tecnologia existente. A esta altura, todos os fornecedores que vendem SAST determinístico deveriam tratar o aumento por IA como um requisito, e não como um diferencial.
Neste artigo, usaremos AI SAST aqui para nos referir ao SAST nativo de IA, onde a IA faz a análise, porque o SAST aumentado por IA desempenha o mesmo papel que o SAST. O SAST nativo de IA cria uma categoria totalmente nova para ajudar a encontrar vulnerabilidades.
Como saber que tipo de AI SAST um fornecedor está vendendo?
A pergunta mais útil a fazer a um fornecedor que oferece AI SAST é a qual tipo eles se referem, porque os dois produtos resolvem problemas diferentes. Mas você também pode diferenciar o SAST nativo de IA do SAST aumentado por IA prestando atenção ao que a IA do fornecedor afirma fazer.
Se a proposta é sobre reduzir falsos positivos, triar descobertas, explicar resultados ou sugerir correções, a detecção subjacente ainda é baseada em regras, e a IA é a assistente. Isso se encaixa na categoria de SAST tradicional. Se a proposta é sobre raciocinar sobre a base de código, identificar IDORs, encontrar falhas de lógica de negócios ou seguir o fluxo de dados entre serviços, uma IA está fazendo a detecção.
Como eles têm papéis diferentes, eles não se substituem, então entender o que você está contratando é importante. Aikido é um dos poucos fornecedores que oferecem tanto SAST nativo de IA quanto SAST aumentado por IA.
Como o SAST nativo de IA é diferente do SAST regular
SAST tradicional, incluindo SAST aumentado por IA, funciona por correspondência de padrões. Um engenheiro de segurança escreve uma regra que diz algo como "se a entrada do usuário fluir para esta função sem passar por um sanitizador, sinalize-a como injeção de SQL." A ferramenta analisa seu código em uma árvore de sintaxe abstrata, rastreia como os dados se movem através da aplicação e então procura por lugares onde a regra é acionada. O SAST é determinístico, então o SAST reproduz as mesmas descobertas para o mesmo código todas as vezes, razão pela qual o SAST é rápido, barato e confiável o suficiente para barrar cada commit em CI/CD.
O lado negativo é que a correspondência de padrões não tem conceito do que o código deveria fazer, apenas do que ele literalmente diz. Por exemplo, o SAST não teria uma regra que detectasse "logicamente, este endpoint deveria verificar se o usuário possui o recurso antes de modificá-lo, mas não o faz." Isso não é um padrão codificável e requer um humano ou uma IA para "pensar" sobre isso.
É por isso que o SAST nativo de IA pode encontrar vulnerabilidades mais complexas. Ele segue referências entre arquivos, rastreia requisições através de serviços, pergunta quem chama uma função e quais permissões eles deveriam ter, e compara o que o código faz com o que ele deveria fazer. A mesma vulnerabilidade que passa despercebida por cada regra de correspondência de padrões aparece porque o modelo pode raciocinar sobre a verificação ausente, não apenas procurar por um sink que não está lá.
Outra diferença é a cobertura de linguagens. Com o SAST tradicional, as regras precisam ser escritas para cada linguagem que o motor precisa suportar. Com o AI SAST, a IA é proficiente em todas as linguagens potenciais em que sua base de código pode ser escrita, então ela pode suportar organizações com bases de código em muitas linguagens diferentes ou incomuns.
AI SAST também é mais caro por varredura do que SAST. Uma execução que leva meia hora e algumas centenas de dólares para ser concluída não é algo que você coloca antes de cada pull request. A economia força o AI SAST a uma cadência diferente do SAST determinístico para alguns, reservando-o para mudanças de alto risco e auditorias de lançamento. Essas compensações são a razão pela qual o AI SAST é aditivo à pilha de AppSec, e não um substituto.
O que o AI SAST detecta
As vulnerabilidades para as quais o AI SAST é construído são aquelas que o SAST tradicional historicamente deixou para os humanos. Cadeias de exploração multi-etapas aparecem porque o modelo pode conectar descobertas que parecem não relacionadas. Uma divulgação de informações de baixa gravidade, um token de sessão com escopo fraco e uma política CORS permissiva podem se encadear em uma tomada de controle de conta completa. Isso inclui:
- IDORs e controle de acesso quebrado: A IA pode rastrear uma requisição do manipulador de rota através da consulta ao banco de dados e notar que nada entre eles impõe a propriedade.
- Escalação de privilégios entre limites de serviço:
- Bypasses de lógica de negócios: a IA pode raciocinar sobre o que o código está impondo e notar quando a imposição está incompleta, como se uma verificação de nível de assinatura estivesse faltando em um endpoint
{{idors}}
Como o AI SAST se compara ao pentest de IA?
A linha entre AI SAST e pentest de IA também pode ser tênue, em parte porque ambas as ferramentas podem alegar encontrar as mesmas vulnerabilidades e frequentemente compartilham algum design de arquitetura.
O AI SAST precisa apenas do código-fonte. Ele não precisa nem usa um aplicativo implantado. Isso o torna utilizável em código que ainda não está em execução e em caminhos de código que um teste em tempo real não conseguiria exercitar com segurança. No entanto, como não pode validar se cada caminho é realmente explorável, ele produz mais falsos positivos do que um pentest em tempo real. O AI SAST raciocina sobre o código sem executá-lo, então pode sinalizar algo que parece uma vulnerabilidade, mas que não será acionado em tempo de execução. Com uma rede mais ampla, ele captura coisas que um pentest não consegue alcançar, mas as descobertas não podem ser testadas.
O pentest de IA testa um aplicativo em execução. O motor exercita o aplicativo da mesma forma que um invasor faria, tentando exploits reais. As descobertas vêm com prova, como a confirmação de que a requisição HTTP realmente funcionou. Algumas ferramentas de pentest de IA também aceitam código-fonte como contexto adicional (chamado pentest whitebox), o que permite à IA ler o código e raciocinar sobre a lógica da aplicação juntamente com a exploração em tempo real. Nesse aspecto, o pentest de IA se assemelha ao AI SAST, pois ambos leem o código-fonte para encontrar vulnerabilidades. É por isso que ambos podem encontrar vulnerabilidades complexas como IDORs e erros de lógica de negócio. A diferença é que um pentest explora a vulnerabilidade, então a descoberta vem com prova.
Um pentest também fornece documentação para uma auditoria. Pentests de IA estão sendo aceitos em mais certificações de conformidade, e são mais baratos e rápidos do que as alternativas de pentest humano.
Essas ferramentas não se substituem. O AI SAST é executado em mudanças antes de serem lançadas e em caminhos de código que não são testáveis com segurança em tempo de execução. O pentest de IA é executado contra ambientes implantados para validar o que realmente explora em produção.
Você precisa de SAST, AI SAST e pentest de IA?
Você pode se beneficiar de todos os três, mas em cadências diferentes. Equipes menores podem optar por fazer apenas SAST e pentest de IA, enquanto organizações maiores podem optar por ser muito completas e usar todos eles. Cada camada responde a uma pergunta diferente, e cada uma encontra uma classe de bugs que as outras perdem.
- O SAST Determinístico é executado em cada commit. Ele captura os padrões comuns do OWASP que se encaixam em padrões conhecidos, de forma rápida e barata. Isso pertence à stack de toda organização. Independentemente do que o fornecedor esteja chamando, as melhores ferramentas SAST possuem triagem de IA e autofix.
- O AI SAST é executado nas mudanças e caminhos de código onde a lógica mais importa, os lugares que o SAST estruturalmente não consegue alcançar. É mais caro que o SAST baseado em regras, mas mais barato que o pentest de IA.
- O pentest de IA é executado contra a aplicação implantada, validando o que realmente explora em tempo de execução. É completo, mas custa mais. Para alguns, o pentest funciona melhor periodicamente ou em lançamentos maiores. Grandes organizações empresariais com necessidades de segurança rigorosas, no entanto, podem querer considerar pentest de IA contínuo.
Como regra geral, SAST sempre, AI SAST frequentemente, pentest de IA ocasionalmente.
O que o AI SAST significa para as equipes de AppSec
O SAST nativo de IA cobre o espaço entre o SAST baseado em regras e os pentests complexos. A correspondência de padrões sempre foi cega para falhas de lógica, e as equipes de AppSec têm compensado com revisão de código, pentests e programas de bug bounty. O AI SAST automatiza parte do que esses programas estavam fazendo, a um custo que escala melhor do que humanos, com cobertura que melhora à medida que os modelos melhoram.
Aikido SAST IA e análise de código com IA, um motor agente que analisa toda a base de código para detetar os casos que SAST não consegue detetar SAST . Funciona em conjunto com Aikido SAST, e não em substituição deste, que desde o início que é alimentado por IA com triagem por IA e AI AutoFix. Aikido uma das poucas plataformas que oferece tanto SAST nativo de IA SAST SAST assistido por IA, para que possa configurar a cobertura de segurança adequada para a sua organização.
