Fluid Attacks

Fluid Attacks 表示自 2001 年以来一直致力于团队成长并开发自有技术，为全球网络安全做出贡献。其宣称的使命是帮助组织无延迟地开发安全软件，通过一体化解决方案在整个软件开发生命周期中结合自有工具、人工智能和认证渗透测试人员，准确识别安全漏洞，并将误报和漏报降至最低。公司提供用于漏洞管理的单一 ASPM 平台、全面的应用安全测试（包括 SAST、AI SAST、SCA、DAST、MAST、CSPM、PTaaS、安全代码审查和逆向工程）、GenAI 支持的修复指导、平台集成以及基于风险的漏洞优先级排序。

Fluid Attacks 表示自 2001 年以来一直致力于团队成长并开发自有技术，为全球网络安全做出贡献。该公司将自身定位为综合应用安全服务商，其一体化解决方案在整个软件开发生命周期中结合自有工具、人工智能和认证渗透测试人员，准确识别安全漏洞，并将误报和漏报降至最低。公司表示通过其平台支持客户理解、管理和修复软件中的安全问题，以实现高修复率。其 AI 产品包括 Peer Reviewer Assistant，公司称该产品于 2026 年 2 月推出，通过分析客户代码在拉取请求或合并请求中的变更来自动检测漏洞和代码异味，并集成到 GitLab 和 Azure DevOps CI/CD 流水线中。

结合人工智能、自动化工具和渗透测试人员的综合应用安全，以提升安全态势。

• 用于漏洞管理的 ASPM 平台

  从单一 ASPM 平台访问漏洞报告、分配修复任务、获得支持、请求重新攻击并跟踪进展。

• 全面的应用安全测试

  通过自动和手动技术（SAST、AI SAST、SCA、DAST、MAST、CSPM、PTaaS、安全代码审查和逆向工程）评估软件的安全性。

• GenAI 和安全专家支持

  利用我们的人工智能获取代码中漏洞修复的自动指南和建议，并借助渗透测试人员的知识理解复杂问题。

• 平台集成

  与我们的平台集成。

• 基于风险的漏洞优先级排序

  基于风险的漏洞优先级排序。

• Peer Reviewer Assistant

  2026 年 2 月推出。通过分析客户代码在拉取请求或合并请求中的变更来自动检测漏洞和代码异味。它集成到 GitLab 和 Azure DevOps CI/CD 流水线进行分析，开发人员可直接在那里收到发现报告。

• AI SAST

  借助大语言模型识别漏洞。

• AI Triage

  根据文件存在漏洞的可能性进行排序。

• CVE Prioritizer

  扩大自动化测试的覆盖范围。

• 软件成分分析（SCA）

  一目了然地识别项目中的易受攻击包。利用 EPSS、可达性和 KEV 情报确定修复优先级。获取安全版本建议以缩短调查时间。

1. 1AI and experts for AppSec | Fluid Attacksfluidattacks.com
2. 2About us | Fluid Attacksfluidattacks.com
3. 3AI products | Fluid Attacksfluidattacks.com
4. 4SCA | Fluid Attacksfluidattacks.com