Trust lanserar AI-baserad säkerhetsanalys för webbutveckling
8 november 2026 · 2 min läsning
Trust, ett japanskt bolag, har inlett tillhandahållandet av en tjänst som använder artificiell intelligens för att identifiera säkerhetssårbarheter i källkoden för webbapplikationer. Tjänsten riktar sig till företag som behöver en snabb och effektiv metod för att bedöma risker i sina digitala system utan att behöva genomfria omfattande förberedelser.
Tjänsten kräver att kunden endast tillhandahåller källkoden för den webbapplikation som ska analyseras. Det finns inget behov av att förbereda exekveringsmiljöer eller tekniska specifikationer. Trusts system använder en AI-agent för att läsa och analysera koden, vilket gör det möjligt att snabbt identifiera potentiella säkerhetshål. Analysen är en statisk granskning av källkoden och inkluderar inte dynamiska tester eller penetrationstester där programmet faktiskt körs och attackeras.
För att säkerställa att analysen är korrekt kombinerar Trust den AI-baserade källkodsanalysen med automatiska skript som utför ytterligare kontroller. Detta tillvägagångssätt bygger på bolagets tidigare erfarenheter av att använda artificiell intelligens inom finanssektorn. Kunden får en rapport som innehåller en detaljerad beskrivning av de upptäckta sårbarheterna samt förslag på åtgärder. Källkoden hanteras strikt och används enbart för diagnostiska ändamål. Den används inte för att träna AI-modeller och raderas efter en viss tid efter att analysen är klar.
Priset för tjänsten är fastställt till 500 000 yen per analys, exklusive skatt, för standardversionen. Detta pris täcker allt från mottagandet av koden till leveransen av den slutgiltiga rapporten. För företag med större behov eller specifika krav finns en enterprise-version tillgänglig, där priset beror på storleken och komplexiteten i uppdraget. Analysen utförs inom en vecka efter att nödvändig kod har mottagits, vilket ger företagen en snabb översikt över sina säkerhetsrisker.
Analysen fokuserar på flera viktiga säkerhetsområden baserade på etablerade standarder som OWASP Top 10 och riktlinjer från Japans informationsinstitut. Dessa områden inkluderar hantering av indata och utdata, såsom skydd mot SQL-injektioner och skriptbaserade attacker. Tjänsten granskar även autentisering och åtkomstkontroll för att säkerställa att behörigheter hanteras korrekt. Dessutom kontrolleras hanteringen av konfidentiell information och skyddet mot obehörig åtkomst till filer och externa kommandon. Tjänsten stöder för närvarande Java som programmeringsspråk, och andra språk kräver en förhandsgranskning för att se om de kan hanteras.
Tjänsten är avsedd som ett första steg för företag som vill förbättra sin cyberförsvar. Den ger en tydlig bild av befintliga risker och möjliga åtgärder. Trust erbjuder även möjlighet att konsultera kunniga rådgivare för ytterligare stöd, även om själva analysen inte inkluderar löpande övervakning eller genomförande av säkerhetsåtgärder.