ZeroPath

ZeroPath는 패턴 대조가 아니라 AI 추론을 토대로 삼는 애플리케이션 보안 플랫폼이다. 수백 건의 경고를 팀에 쏟아내는 대신 데이터가 애플리케이션 안에서 실제로 흐르는 경로를 따라가고, 그 뒤의 보안 모델을 따져 근거가 서는 지적만 남긴다. 악용 가능성을 경고 양보다 앞세우는 AI 애플리케이션 보안 플랫폼이다. 2024년 Y Combinator 여름 배치에서 출발했고 RSAC 2026 Innovation Sandbox 톱10에 올랐다.

근본적으로 겨냥하는 것은 AppSec의 소음이다. 전통적인 정적 분석 도구는 수상해 보이는 곳마다 표시를 달아서, 보안 팀은 고치는 대신 분류하는 데 하루를 쓴다. AppSec 도구로서 ZeroPath는 필터링과 인증 로직을 포함한 저장소 맥락을 스스로 읽고, 각 지적이 정말 도달 가능하고 악용 가능한지를 평가한다. 비즈니스 로직 결함과 인증 실패, 규칙 기반 스캐너가 늘 놓치는 부류가 이 작업의 중심에 있다.

팀을 위한 유료 제품이지 개인 개발자를 위한 가벼운 도구가 아니다. 사용은 데모 예약에서 시작하고, 가장 작은 상업용 플랜도 월 네 자릿수 달러에 이른다. Enterprise의 자체 호스팅 등급을 고르지 않으면 소스 코드는 자사 환경을 떠나므로, 데이터 위치 규정이 엄격한 팀은 이를 감안해야 한다.

Getting Started

1. ZeroPath 사이트에서 데모를 예약하고 GitHub, GitLab, Bitbucket, Azure DevOps 같은 저장소를 연결한다.
2. 대상에 넣을 저장소를 지정하고 코드 색인을 만들게 한다.
3. 우선순위가 매겨진 지적을 검토한다. 각 항목에는 왜 악용 가능한지 쉬운 말로 설명이 붙는다.
4. pull request의 패치를 적용하거나 Jira, Linear, Slack으로 동료에게 넘긴다.
5. 지속 스캔과 CI/CD 검사를 켜서 새로 올리는 코드에도 같은 검토를 돌린다.