RSAC 2026创新沙盒 | ZeroPath：从告警堆积到可执行修复
💡
原文中文，约14800字，阅读约需36分钟。
📝
内容提要
RSA Conference 2026将于3月23日在旧金山举行，ZeroPath入围创新沙盒决赛。ZeroPath是一家专注于应用安全的AI初创公司，旨在整合多种安全工具，自动发现和修复代码漏洞，提高修复效率。
🎯
关键要点
- RSA Conference 2026将于3月23日在旧金山举行，ZeroPath入围创新沙盒决赛。
- ZeroPath是一家专注于应用安全的AI初创公司，成立于2024年，旨在整合多种安全工具，自动发现和修复代码漏洞。
- ZeroPath的核心产品同名，强调让安全结论更可验证，修复更可执行。
- ZeroPath的创始团队具有丰富的安全背景，致力于解决复杂业务逻辑漏洞和自动化修复问题。
- 传统应用安全工具的告警噪声导致修复速度减慢，ZeroPath试图通过AI技术解决这一行业共性问题。
- ZeroPath的核心思路是将传统的SAST、SCA、Secrets扫描和IaC扫描整合为一个统一的平台，提供更全面的应用安全分析。
- ZeroPath强调从输入到敏感点的追踪，关注业务逻辑与鉴权缺陷，提升漏洞检测的准确性。
- ZeroPath通过AI可达性分析，筛选出更可能真正可利用的漏洞，减少误报。
- ZeroPath希望将漏洞检测、验证和修复建议整合到开发流程中，缩短从发现到修复的时间。
- ZeroPath的技术路线结合了LLM辅助的语义理解与程序分析，旨在实现可复核的安全推理。
❓
延伸问答
ZeroPath的主要目标是什么？
ZeroPath的主要目标是整合多种安全工具，自动发现和修复代码漏洞，提高修复效率。
ZeroPath如何解决传统应用安全工具的告警噪声问题？
ZeroPath通过AI技术筛选出更可能真正可利用的漏洞，减少误报，从而解决告警噪声问题。
ZeroPath的创始团队有哪些背景？
ZeroPath的创始团队具有丰富的安全背景，包括Tesla红队和Google安全工程等经验。
ZeroPath的核心产品有什么特点？
ZeroPath的核心产品强调让安全结论更可验证，修复更可执行，并整合了多种安全分析工具。
ZeroPath在RSAC 2026创新沙盒中表现如何？
ZeroPath入围RSAC 2026创新沙盒决赛，显示出其在应用安全领域的创新能力。
ZeroPath如何提升漏洞检测的准确性？
ZeroPath通过关注业务逻辑与鉴权缺陷，提升漏洞检测的准确性。
🏷️
标签
➡️
