Мы компания из 12 человек, пилим платформу для e-commerce. Хостим интеграции заказов и платежей наших клиентов, так что безопасность для нас в приоритете. Раньше раз в год заказывали ручной пентест у внешней компании по безопасности, последний счет вышел в районе 65.000 TL. Бюджет у нас скромный, каждый год эта статья расходов сильно бьет по карману.
Последние месяцы постоянно натыкаюсь на зарубежные тулзы, обещающие автономный пентест на базе ИИ. Годовая подписка стоит от 1.500 до 2.000 долларов, заявляют непрерывное сканирование и поиск уязвимостей. Продажники уверяют, что ручной тест больше не нужен, но мне кажется, это чистый маркетинг.
Может ли для бизнеса масштаба МСБ такой ИИ-пентест полноценно заменить независимую ручную проверку? Где они лажают и не огребем ли мы проблем, если полностью доверимся этим сканерам?