在人工智能技术深刻影响软件开发的当下，应用安全测试领域正迎来关键变革。Mend近日宣布，其在2025年Gartner应用安全测试魔力象限报告中被评选为“远见者”。
报告指出，随着生成式AI和嵌入式AI成为软件开发的核心环节，安全防护需应对由AI带来的全新风险层面。传统的应用安全测试主要聚焦于代码分析与漏洞检测，而Mend的愿景则致力于推动下一代AST技术发展，使其能够理解AI驱动系统的行为与背景，赋能开发者在工作流中直接修复问题，并通过智能自动化精准呈现关键风险。
Mend的产品能力主要体现于以下方面：
- 识别AI相关风险：其产品Mend AI Premium不仅能检测代码漏洞，还可识别AI组件中的安全隐患，包括大型语言模型及第三方AI框架，并能通过模拟对抗测试主动发现潜在行为风险。
- 智能关联与优先级划分：通过统一SAST、SCA、容器和基础设施扫描的结果，Mend将关联漏洞整合呈现，帮助团队降低干扰、提升修复效率。
- AI驱动的修复机制：该平台可在开发者现有环境中提供修复建议，包括通过Mend Renovate发送智能拉取请求，从而加快修复速度并降低对开发进程的影响。
此外，Mend面向开发、运维、安全、AI及合规等多个团队设计，支持在统一仪表板中整合风险视图，并自动化生成SBOM与执行开源许可证管理，助力企业在AI时代实现安全、高效的软件构建。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/70026953/viewspace-3101519/ ，如需转载，请注明出处，否则将追究法律责任。
请登录后发表评论
登录
全部评论
最新文章
- 破解上下文陷阱，MCP Gateway筑牢企业AI基础设施护城河
- Redis 8.10 HIMPORT：更高效地批量写入 Hash 数据
- ReAct Agent 是什么：从推理—行动循环到生产环境实践
- LLM API 选型与集成：从模型调用到生产架构的实践指南
- Redis 安全公告：CVE-2026-81934 TLS 处理漏洞及修复建议
- 32条指导意见发布，金融AI进入“强治理”阶段：艾体宝Qdrant为何成为关键底座？
- 艾体宝Allegro Packets 正式发布网络万用表 AI 助手：让网络排障进入智能时代
- 艾体宝干货 | Qdrant如何从多层导航图搭建生产级向量检索？
- 从 UN R155 到 ISO 21434：汽车供应链为何正在要求 SBOM？
- 图数据库 + 大模型：连接型数据如何重塑企业AI应用范式
