ZeroPath Corp. dévoile une plateforme de sécurité de code pilotée par l'IA

ZeroPath Corp., une société de cybersécurité basée à San Francisco et soutenue par Y Combinator, a annoncé le lancement public de sa plateforme de sécurité de code basée sur l'IA. La plateforme est conçue pour améliorer l'analyse de sécurité pour les équipes de développement en utilisant des modèles de langage volumineux (LLM). Elle s'écarte des méthodes traditionnelles de recherche de modèles et de règles, offrant une approche plus nuancée de la détection des vulnérabilités.

L'entreprise, connue pour repérer les vulnérabilités zero-day dans les grands projets open source, met l'accent sur la capacité de sa plateforme à comprendre le contexte et à identifier les problèmes complexes tels que les failles de logique métier et les contournements d'autorisation. Ces vulnérabilités sophistiquées échappent souvent à la détection des outils conventionnels et nécessitent généralement une révision manuelle du code.

Parallèlement à ce lancement, ZeroPath a finalisé un tour de financement d'amorçage mené par SurgePoint Capital, avec la participation de Y Combinator et de l'investisseur providentiel Paul Graham. La plateforme revendique un taux de faux positifs inférieur à celui des outils d'analyse statique classiques, ce qui renforce encore son attrait pour les entreprises.