Keygraph

通过 AI 代理对应用进行白盒/黑盒渗透测试,发现漏洞并生成可复现的利用代码来证明漏洞真实存在。

一句话商业模式

为企业安全团队和开发团队解决传统安全工具误报率高、缺乏可验证的利用证明,安全验证效率低,通过Keygraph 持续化 AI 渗透测试平台(含白盒/黑盒/SAST/SCA/修复)提供价值,主要依靠按活跃开发者席位订阅收费(Pro $50/开发者/月),企业版定制,开源版免费赚钱

商业模式画布

提供持续化、可验证的 AI 渗透测试,每个发现都附带可复现的利用代码,大幅降低误报率,并自动生成修复 PR

评分解析

研究分 73

这是什么

是什么
Keygraph 是一个持续化的 AI 渗透测试平台,为企业提供自动化的安全验证。
给谁用
面向企业的安全团队和开发团队,特别是需要持续验证应用安全性的组织。
← 返回今日精选
Keygraph

Keygraph

通过 AI 代理对应用进行白盒/黑盒渗透测试,发现漏洞并生成可复现的利用代码来证明漏洞真实存在。

73

一句话商业模式

为企业安全团队和开发团队解决传统安全工具误报率高、缺乏可验证的利用证明,安全验证效率低,通过Keygraph 持续化 AI 渗透测试平台(含白盒/黑盒/SAST/SCA/修复)提供价值,主要依靠按活跃开发者席位订阅收费(Pro $50/开发者/月),企业版定制,开源版免费赚钱

开发者工具AI安全渗透测试DevSecOps团队 未知(材料未明确团队人数,但提及由 Shannon 团队构建)发布 未知(材料未提供具体上线时间)最后同步 2026-07-27

产品图

商业模式画布

Business Model Canvas · 9 大模块完整填涂

重要合作Key Partnerships
与云服务商(AWS、Google Cloud、Azure)、身份提供商(Okta、Microsoft Entra ID)、工单系统(Jira)集成
关键业务Key Activities
持续开发 AI 渗透测试引擎、维护开源版 Shannon、企业销售与客户支持、安全研究
价值主张Value Propositions
提供持续化、可验证的 AI 渗透测试,每个发现都附带可复现的利用代码,大幅降低误报率,并自动生成修复 PR
客户关系Customer Relationships
社区支持(Discord)、邮件和 Slack 支持、企业版专属客户成功经理和季度业务回顾
客户细分Customer Segments
企业安全团队和开发团队,特别是需要持续安全验证的中大型组织
核心资源Key Resources
AI 渗透测试技术、开源社区(Shannon 44k+ stars)、企业客户关系
渠道通路Channels
通过开源版 Shannon 吸引开发者,提供免费试用和 PoC,与安全社区合作,以及企业销售团队直接触达
成本结构Cost Structure
研发成本(AI 模型调用、工程师薪资)、基础设施成本(云服务)、销售与市场成本
收入来源Revenue Streams
按活跃开发者席位订阅收费(Pro $50/开发者/月),企业版定制,开源版免费吸引用户
💡 核心痛点:传统 SAST/DAST 工具误报率高,缺乏可验证的利用证明,安全团队难以高效确认和修复真实漏洞⚠️ 最大风险:企业客户对 AI 生成的安全测试结果信任度不足,以及与传统安全工具(如 Snyk、GitHub Advanced Security)的竞争

评分解析

痛点清晰度

Keygraph 明确针对传统安全工具误报率高、缺乏可验证利用证明的痛点,通过 AI 验证和 PoC 生成直接解决,痛点清晰且被行业广泛认可。

置信度 80%
85
付费可能性

企业安全预算充足,Keygraph 的定价($50/开发者/月)与竞品相当,且有免费开源版吸引用户,但企业客户对安全工具的采购决策周期较长。

置信度 70%
75
市场与趋势

AI 在安全领域的应用是当前热点,企业安全左移和 DevSecOps 趋势推动持续化安全验证需求,市场增长潜力大。

置信度 80%
80
需求信号

开源版 Shannon 有 44k+ 星标,表明开发者社区对 AI 渗透测试工具有较高兴趣,但 Keygraph 本身付费用户数据未知。

置信度 60%
70
执行可行性

Keygraph 由 Shannon 团队构建,有开源社区基础,但产品仍处于早期阶段,团队规模和资源未知,与传统安全工具竞争激烈。

置信度 60%
65
中国市场适配

中国企业对安全合规需求强烈,但 Keygraph 的定价($50/开发者/月)对中国中小企业偏高,且产品依赖海外 AI 模型(Claude、OpenAI),在中国市场可能面临合规和本地化挑战。

置信度 50%
50

这是什么

是什么
Keygraph 是一个持续化的 AI 渗透测试平台,为企业提供自动化的安全验证。
给谁用
面向企业的安全团队和开发团队,特别是需要持续验证应用安全性的组织。

关键能力

  • AI 白盒渗透测试:基于源代码分析,自动发现并验证漏洞
  • AI 黑盒渗透测试:无需源码,对运行中的应用进行渗透测试并生成 PoC
  • 业务逻辑安全测试:推断业务不变量,测试工作流和授权逻辑的缺陷
  • Agentic SAST:LLM 驱动的代码分析,结合代码属性图进行深度推理
  • 自动修复 PR:对确认的漏洞自动生成修复代码并创建可审查的 PR
  • 统一发现面板:整合所有扫描器的结果,支持严重性校准和工单集成

创业线索

团队
未知(材料未明确团队人数,但提及由 Shannon 团队构建) · 由 Shannon 开源白盒渗透测试工具的团队构建
发布时间
未知(材料未提供具体上线时间) · 材料中显示测试活动日期为 2026 年 4 月,表明产品仍在活跃开发中
增长线索
开源版 Shannon 有 44k+ 星标(材料中提及),但 Keygraph 本身无公开用户量数据
能赚多少 / 怎么赚
定价页明确 Pro 版 $50/开发者/月,企业版定制,但无公开收入数据 · Pro 版 $50/开发者/月,企业版定制,开源版免费(BYOK)
  • Built by the team behind

公开信息推断,缺数据会标未知;不构成收益承诺。

来源数据

  • 首次采集:2026-07-26
  • 最后同步:2026-07-27
  • 材料更新:2026-07-27
  • 穿透材料体量:约 30,079 字

AI 辅助分析,仅供项目研究参考,不构成投资建议。