Equixly – kiểm thử xâm nhập API liên tục bằng AI

Equixly S.r.l. là công ty bảo mật API có địa chỉ tại Florence, Ý trên website; một bản tin gọi vốn ngày 10/12/2025 ghi công ty thành lập năm 2022. Công ty thay kiểm thử xâm nhập API thủ công định kỳ bằng kiểm thử tự động liên tục.

Agentic AI Hacker lập bản đồ API và ứng dụng để cho thấy bề mặt tấn công, chạy tấn công tự động suốt ngày đêm kết hợp nhiều tương tác API, xác nhận phát hiện khai thác được và ưu tiên bản vá. Kiểm thử chạy trong pipeline CI/CD, còn bằng chứng ánh xạ tới OWASP, ASVS, PCI DSS, PSD2 và ISO 27001. Khách hàng nêu gồm ngân hàng, công ty bảo hiểm và năng lượng châu Âu.

• Khám phá: lập bản đồ API và ứng dụng để thấy bề mặt tấn công.
• Tấn công: tác tử AI kiểm thử suốt ngày đêm và kết hợp các tương tác API.
• Khắc phục: phát hiện khai thác được sẽ được xác nhận và ưu tiên.
• Tích hợp CI/CD: kiểm thử chạy trong pipeline DevSecOps.
• Xác nhận rủi ro tức thì: rủi ro API mới được cảnh báo khi triển khai.
• Báo cáo tuân thủ: bằng chứng ánh xạ tới OWASP, ASVS, PCI DSS, PSD2 và ISO 27001.

Ngân hàng Việt Nam có thể kiểm thử API ngân hàng mở và API ứng dụng di động ở mỗi bản phát hành. Nhà cung cấp thanh toán có thể tạo bằng chứng PCI DSS từ kiểm thử API liên tục.

Rủi ro API được kiểm thử liên tục thay vì một hai lần mỗi năm. Phát hiện được xác nhận khả năng khai thác và ưu tiên. Kiểm thử phù hợp pipeline DevSecOps. Báo cáo ánh xạ bằng chứng tới PCI DSS, PSD2 và ISO 27001, và công ty nêu đã được chứng nhận ISO 27001.

API là bề mặt tấn công chính của ngân hàng và nhà cung cấp thanh toán, còn pentest hằng năm bỏ sót các bản phát hành thường xuyên. Ngân hàng và ví điện tử Việt Nam mở API theo xu hướng ngân hàng mở cần kiểm thử bảo mật API liên tục.

Equixly S.r.l., Florence, Ý. Vòng Series A 10 triệu EUR do 33N Ventures dẫn đầu, đưa tin ngày 10/12/2025, có Alpha Intelligence Capital, JME Ventures, 360 Capital và Fondazione CR Firenze. Thành lập năm 2022 theo bản tin đó. Có chứng nhận ISO 27001.