RSAC 2026创新沙盒 | ZeroPath：从告警堆积到可执行修复
内容提要
RSA Conference 2026将于3月23日在旧金山举行，ZeroPath入围创新沙盒决赛。ZeroPath是一家专注于应用安全的AI初创公司，旨在整合多种安全工具，自动发现和修复代码漏洞，提高修复效率。
关键要点
-
RSA Conference 2026将于3月23日在旧金山举行，ZeroPath入围创新沙盒决赛。
-
ZeroPath是一家专注于应用安全的AI初创公司，成立于2024年，旨在整合多种安全工具，自动发现和修复代码漏洞。
-
ZeroPath的核心产品同名，强调让安全结论更可验证，修复更可执行。
-
ZeroPath的创始团队具有丰富的安全背景，致力于解决复杂业务逻辑漏洞和自动化修复问题。
-
传统应用安全工具的告警噪声导致修复速度减慢，ZeroPath试图通过AI技术解决这一行业共性问题。
-
ZeroPath的核心思路是将传统的SAST、SCA、Secrets扫描和IaC扫描整合为一个统一的平台，提供更全面的应用安全分析。
-
ZeroPath强调从输入到敏感点的追踪，关注业务逻辑与鉴权缺陷，提升漏洞检测的准确性。
-
ZeroPath通过AI可达性分析，筛选出更可能真正可利用的漏洞，减少误报。
-
ZeroPath希望将漏洞检测、验证和修复建议整合到开发流程中，缩短从发现到修复的时间。
-
ZeroPath的技术路线结合了LLM辅助的语义理解与程序分析，旨在实现可复核的安全推理。
延伸解读
应用安全的挑战与机遇
随着应用安全工具的增多，企业面临的告警噪声也在增加，导致修复速度减缓。ZeroPath的出现正是为了应对这一行业痛点，通过整合多种工具，提升漏洞检测的准确性和修复的可执行性。企业在选择安全工具时，应关注其能否有效减少误报，并加快修复流程。
AI在应用安全中的角色
ZeroPath利用AI技术进行代码漏洞的自动发现与修复，展示了AI在应用安全领域的潜力。然而，AI的有效性仍然依赖于其对业务逻辑的理解能力。企业在采用AI驱动的安全工具时，需评估其在复杂环境中的适用性和稳定性，以确保安全防护的有效性。
从发现到修复的转变
传统的应用安全流程通常是发现问题后由安全团队进行筛选和分发，导致修复效率低下。ZeroPath希望通过将漏洞检测与修复建议整合到开发流程中，缩短从发现到修复的时间。这一转变对企业的安全策略提出了新的要求，强调了工具的协同工作和上下文理解的重要性。
延伸问答
ZeroPath的主要目标是什么？
ZeroPath的主要目标是整合多种安全工具，自动发现和修复代码漏洞，提高修复效率。
ZeroPath如何解决传统应用安全工具的告警噪声问题？
ZeroPath通过AI技术筛选出更可能真正可利用的漏洞，减少误报，从而解决告警噪声问题。
ZeroPath的创始团队有哪些背景？
ZeroPath的创始团队具有丰富的安全背景，包括Tesla红队和Google安全工程等经验。
ZeroPath的核心产品有什么特点？
ZeroPath的核心产品强调让安全结论更可验证，修复更可执行，并整合了多种安全分析工具。
ZeroPath在RSAC 2026创新沙盒中表现如何？
ZeroPath入围RSAC 2026创新沙盒决赛，显示出其在应用安全领域的创新能力。
ZeroPath如何提升漏洞检测的准确性？
ZeroPath通过关注业务逻辑与鉴权缺陷，提升漏洞检测的准确性。
