Nền tảng kiểm thử xâm nhập AI Novee

Novee là công ty an ninh tấn công của Israel, thành lập tháng 5/2025 và ra mắt công khai tháng 1/2026 với tổng vốn 51,5 triệu USD do YL Ventures, Canaan Partners và Zeev Ventures dẫn dắt. Công ty nhắm vào khoảng trống giữa các đợt kiểm thử xâm nhập thủ công thưa thớt và ứng dụng thay đổi liên tục.

Nền tảng chạy kiểm thử xâm nhập liên tục bằng AI trên ứng dụng web, ứng dụng di động, ứng dụng AI, API và bề mặt tấn công bên ngoài. Các mô-đun gồm Web App Testing, Mobile, AI Red Teaming và Agentic Remediation. Mỗi lỗ hổng được xác nhận bằng bản khai thác chạy được kèm các bước tái hiện, rồi kiểm tra lại sau khi vá. Trang web nêu các khách hàng như UiPath, Cresta và Stack Overflow.

• Web App Testing: kiểm thử liên tục ứng dụng web, API và bề mặt tấn công bên ngoài.
• Kiểm thử di động: kiểm thử tự động ứng dụng di động.
• AI Red Teaming: kiểm thử tấn công đối với các ứng dụng AI.
• Xác nhận khai thác: mỗi phát hiện kèm bản khai thác chạy được và các bước tái hiện.
• Agentic Remediation: đề xuất bản vá phù hợp rồi tự động kiểm tra lại.
• Thực thi có kiểm soát: kế hoạch kiểm thử xem xét được, giới hạn tốc độ, phân quyền và nhật ký kiểm toán.

Ngân hàng hoặc fintech Việt Nam có thể chạy kiểm thử liên tục cho ứng dụng ngân hàng di động và API giữa các kỳ kiểm toán. Công ty xuất khẩu phần mềm có thể kiểm thử sản phẩm web trước mỗi lần phát hành. Doanh nghiệp triển khai chatbot AI có thể red-team trước khi ra mắt.

Kiểm thử liên tục thay cho các đợt pentest thủ công định kỳ. Mỗi lỗ hổng được chứng minh bằng bản khai thác chạy được và các bước tái hiện, giúp giảm cảnh báo giả. Bản vá được kiểm tra lại tự động. Kế hoạch kiểm thử có thể được duyệt trước khi chạy, kèm phân quyền theo vai trò và nhật ký kiểm toán.

Doanh nghiệp phát hành ứng dụng và tính năng AI nhanh hơn khả năng bao phủ của pentest thủ công hằng năm, trong khi kẻ tấn công ngày càng dùng AI. Kiểm thử tấn công tự động liên tục là hướng thay thế đang phát triển. Ngân hàng và công ty phần mềm ở Việt Nam và Đông Nam Á chịu cùng áp lực về tốc độ phát hành và tuân thủ.

Thành lập tháng 5/2025 tại Israel (theo Globes). Ra mắt công khai ngày 14/1/2026 với tổng vốn 51,5 triệu USD. Trang web nêu chứng nhận SOC 2 và một huy hiệu ISO.