Nous utilisons des outils SAST traditionnels, mais ils dépendent principalement de l'analyse statique basée sur des règles. DryRun Security, en revanche, se concentre sur la compréhension de l'intention du code et du flux logique, ce qui le rend efficace pour détecter les failles d'autorisation, les autorisations au niveau des objets cassées, les références directes aux objets non sécurisées et la logique métier non sécurisée. Alors que les assistants IA tels que Cursor ou les outils basés sur ChatGPT sont de plus en plus adoptés, nous faisons face à de nouveaux risques liés au code rédigé par l'IA. DryRun Security nous aide à nous concentrer spécifiquement sur les failles logiques qui peuvent apparaître dans les extraits de code générés par l'IA — des problèmes que les scanners traditionnels manquent souvent.

L'utilisation par DryRun des LLM et l'inclusion de contexte sur l'application lui permettent de fonctionner bien mieux que les outils SAST traditionnels. Il est capable de trouver des vulnérabilités de "logique métier" que les scanners SAST hérités sont tout simplement incapables de détecter et il caractérise mieux tous ses résultats en fonction du contexte de l'application qu'il ingère.

DryRun nous aide à suivre le rythme de la génération de code par l'IA tout en garantissant que tout code que nos développeurs soumettent passe par une révision de sécurité avant d'être fusionné.