旧金山，10月26日 /PRNewswire/ -- 网络漏洞检测和自动化安全测试公司 ProjectDiscovery 今日宣布，其 Neo 平台中的 Neo Triage 正式可用。该新功能会在真实资产上安全复现每一条进入系统的安全发现，并据此验证其有效性。每一项判断都会附带能够证明结果的具体请求和响应，帮助团队直接处理真正存在的问题。
Neo Triage 为各类团队提供一个统一的分流处理平台，可接收来自不同来源的发现，包括：
- 动态分流：在隔离的沙箱中运行安全、非破坏性测试，在真实资产上复现每一条发现
- 带证据的判断：将每条发现标记为有效、重复、需要更多信息、信息性、不适用或垃圾信息，并附上作为证据的具体请求和响应
- 基于已验证影响的严重性：根据 Neo 证明的影响以及资产上下文来设定严重性，包括相关数据、暴露程度以及还能访问到的其他内容
- 统一队列：将来自 HackerOne、GitHub 安全公告、安全邮箱、Wiz、Qualys、Orca 以及任何其他带 API 的工具的发现汇总到同一个看板
- 修复与复测：给出修复建议，为研究人员起草回复，并在修复上线后自动重新测试
- 洞察分析：跟踪未处理积压、SLA 状态、清零时间、每周修复情况以及各来源的质量
ProjectDiscovery 首席执行官兼联合创始人 Rishi Sharma 表示：“如今，AI 让发现漏洞变得很便宜，而安全团队却要花数小时手工复现每一条发现。未来 6 到 12 个月，分流处理及其造成的瓶颈将成为安全团队面临的最大问题。扫描器、AI 代码审查和 AI 辅助漏洞挖掘现在生成发现的速度，已经快于团队审查的速度，导致大多数组织积压了成千上万，甚至数百万条未处理发现。现在最难的是判断哪些发现真正重要，而分数无法替你做出这个决定，证据可以。Neo Triage 会针对真实资产测试每一条发现，并把带证据的判断交给团队，这样团队就能把时间花在决策上，而不是复现报告上。”
人工分流每条发现通常需要 15 分钟到 4 小时。ProjectDiscovery 估计，对于一个包含 10 万条发现的积压队列，Neo Triage 可将约 5 万小时的人工工作量——相当于 25 名员工一年的工作——压缩为大约 8300 小时的判断审核。Neo 的每个套餐都包含完整的 Triage 产品，包括免费社区版。
Neo 本身可免费开始使用，包含每月可用额度且没有时间限制。任何人都可以注册并立即运行有用的工作流，无论是对自己的扫描结果进行分流，还是运行一个提示词来检查自己是否暴露于新披露的漏洞。随着使用量增长，团队可以在零数据保留的前提下升级到 Pro 或 Enterprise 套餐。
更多关于 Neo Triage 的信息，请访问：https://projectdiscovery.io/blog/introducing-neo-triage
关于 ProjectDiscovery
ProjectDiscovery 是一家开源网络安全公司，其安全工具链受到全球超过 10 万名从业者信赖。公司开发了 Nuclei，这是一款使用最广泛的开源漏洞扫描器，已运行超过 100 亿次扫描；此外还提供 Subfinder、httpx 和 Naabu 等一系列模块化工具，供安全团队用于绘制攻击面并识别可利用漏洞。在此基础上，ProjectDiscovery 推出了 Neo——一个由 AI 驱动的安全测试平台，整合 SAST、DAST 和自动化渗透测试，帮助团队从发现漏洞转向验证和修复漏洞。ProjectDiscovery 是 RSAC Innovation Sandbox 2025 的获奖者，也是 Black Hat Asia 2025 奖项获得者。更多信息请访问 projectdiscovery.io。