---
title: Trust lanserer AI-tjeneste for å avdekke sårbarheter i Java-kode
url: https://www.elseif.net/no/trust-lanserer-ai-tjeneste-for-a-avdekke-sarbarheter-i-java-kode
published: 2026-11-08T10:13:02+00:00
language: no
section: Agenter
source: https://ascii.jp/elem/000/004/449/4449027/?rss
organizations: Trust
publisher: elseif
---

# Trust lanserer AI-tjeneste for å avdekke sårbarheter i Java-kode

Trust har startet opp en ny tjeneste som bruker kunstig intelligens til å diagnostisere sårbarheter i kildekoden til nettopplikasjoner. Tjenesten rettes mot informasjonssikkerhetsansvarlige i selskaper og krever kun at kilden leveres inn for å starte prosessen.

Kostnaden for standardtilbudet er fastsatt til 500 000 japanske yen per gjennomgang, eksklusive skatt. For større virksomheter eller spesifikke behov kan det hentes inn individuelle tilbud. Tjenesten er designet for å gi rask tilbakemelding, med en tidsramme på inntil én uke fra det øyeblikket den nødvendige koden er mottatt.

Den tekniske prosessen baserer seg på en AI-agent som analyserer kildekoden for å finne potensielle svakheter. Denne analysen kombineres med automatiske skriptbaserte sjekker for å verifisere funnene. Det er viktig å presisere at dette er en statisk analyse av koden. Tjenesten utfører ikke dynamiske tester eller penetrasjonstester der programmet faktisk kjøres for å reprodusere angrep i et reelt miljø.

Sikkerheten til den leverte koden er en sentral del av tjenestens rammevilkår. Kilden håndteres med streng sikkerhet og brukes utelukkende til diagnostikkformål. Den blir ikke brukt som treningsdata for AI-modeller. Etter at diagnostikken er fullført, slettes koden etter en bestemt periode.

Diagnostikken følger etablerte standarder for sikker nettsidesutvikling, inkludert retningslinjer fra IPA og OWASP Top 10. De spesifikke områdene som sjekkes inkluderer inndata og utdata, slik som SQL-injeksjon og XSS. Det sjekkes også for mangler i autentisering og tilgangskontroll, samt for hardkodet sensitiv informasjon og feilaktig utdata. I tillegg vurderes filhåndtering og eksterne prosesser, inkludert risiko for sti-overskridelse og eksekvering av eksterne kommandoer.

Tjenesten har spesifikke tekniske begrensninger. Den er i øyeblikket kun tilpasset Java som programmeringsspråk. Andre språk må vurderes individuelt for å se om de kan håndteres. Den forutsette størrelsen på systemet er begrenset til én enhet, og den maksimale størrelsen på den utpakket zip-filen er satt til 2,5 MB.

Tjenesten leverer en rapport med diagnostiske resultater og referanseinformasjon for tiltak. Den inkluderer ikke gjentatt diagnostikk, retting av koden, drift eller kontinuerlig overvåking. Selskapet tilbyr imidlertid rådgivningstjenester på forespørsel for kunder som ønsker ytterligere veiledning.

Bakgrunnen for lanseringen er en økende kompleksitet i trusselbildet. Utviklingen av generativ AI har gjort det lettere og raskere å oppdage og utnytte sårbarheter. Tradisjonelle sikkerhetstjenester har ofte vært krevende å forberede, og resultatene har ikke alltid gitt tydelige tiltak. Trusts nye tjeneste skal løse dette ved å gi en rask og konkret oversikt over risikoen basert kun på kildekoden.