AI 原生 SAST
AI 原生静态分析，覆盖 15+ 种语言，能发现业务逻辑漏洞、认证缺陷等模式匹配容易遗漏的问题。
官方说明 ↗
价格Team 版 $1,000/mo 起，另加 $60/dev
平台Web / API
归类AI 编程
收录2026-01-01
复核2025-01-01
编辑评分
4.3 / 5
★★★★☆
ZeroPath编辑总结
ZeroPath 是一款 AI 原生的应用安全（AppSec）平台，由 ZeroPath 团队打造，面向需要保障代码安全的研发与安全团队。它覆盖 SAST、SCA、密钥检测、IaC、DAST、PR 审查等多个环节，能在代码、云和运行时中发现可利用的漏洞并生成可用的补丁。平台宣称可将噪音减少 90%（客户平均值），每月执行 300k+ 次扫描，已被 curl 等开源项目及 Fortune 500 客户使用。其不足在于定价起步较高（Team 版 $1,000/mo + $60/dev），按量付费的 Credits 方案仍为 Coming soon 状态。
ZeroPath是什么？
ZeroPath 是一款 AI 原生的应用安全平台，专注于帮助工程和安全团队在代码、云和运行时中发现并修复可利用的安全漏洞。产品定位为「Agentic AppSec」，面向从开发者、AppSec 工程师到管理员的不同角色。
根据官网信息，ZeroPath 提供 SAST、SCA、Secrets、IaC、PR Reviews、Policy Engine、Risk Management、SAST Autofix、DAST 等完整的安全能力栈，支持 GitHub、GitLab、Bitbucket、Azure DevOps Services、Gerrit、CVS 等代码平台集成，并可部署在云端、混合或本地环境。平台宣称每月运行 300k+ 次扫描，噪音平均减少 90%。
对开发者而言，可通过连接代码仓库、开启 PR 扫描，在每次提交时获得内联修复建议；对 AppSec 人员，可审查发现、配置自定义规则并生成合规报告；对管理员，可配置集成、管理团队权限与 API 令牌。
ZeroPath核心功能
SCA 依赖分析
支持可达性分析的依赖漏洞扫描，只对代码中实际调用的 CVE 进行分诊，减少无关告警。
官方说明 ↗密钥检测
检测并验证 40+ 种文件类型中的暴露密钥与 API Key，在泄露前进行拦截。
官方说明 ↗PR 审查与自动修复
每次推送持续进行 Pull Request 安全审查，提供内联评论，并可一键生成 AI 补丁自动修复漏洞。
官方说明 ↗IaC 安全扫描
提前发现基础设施配置错误，覆盖 Terraform、CloudFormation、Kubernetes 等常见配置。
官方说明 ↗DAST 动态测试
对运行中的应用进行动态测试，提供漏洞利用证明与修复验证。
官方说明 ↗策略引擎
支持按仓库或组织范围应用自定义安全策略，策略可版本化、可测试。
官方说明 ↗风险管理
对 AppSec 风险进行优先级排序，并与 Jira、Linear、ServiceNow 等工具同步。
官方说明 ↗ZeroPath适合谁用？
安全工程师
推荐可利用 SAST、SCA、密钥检测等能力统一管理应用安全风险，减少误报干扰。
开发团队
推荐PR 扫描与自动修复可嵌入现有工作流，减少安全修复与开发的摩擦。
AppSec 管理员
推荐可配置集成、权限、自定义规则与合规报告，适合有专门安全职能的团队。
个人开发者
有条件Team 版 $1,000/mo + $60/dev 起步，对个人或小团队成本较高，Credits 方案仍为 Coming soon。
需要国内本地化部署的团队
有条件官网未说明国内访问或本地化支持情况，需以官方页面为准。
ZeroPath优点和缺点
优点
- 覆盖 SAST、SCA、Secrets、IaC、DAST 等完整能力栈
- 支持 GitHub、GitLab、Bitbucket 等 6+ 代码平台集成
- 宣称噪音减少 90%（客户平均值）
- 每月运行 300k+ 次扫描
- AI 自动修复补丁可编译、通过测试并干净合并
- 获得 curl 维护者等开源项目认可
缺点
- Team 版起步 $1,000/mo 另加 $60/dev，成本偏高
- 按量付费的 Credits 方案仍为 Coming soon
- 未公开免费版本或长期免费额度
ZeroPath版本与计费对比
| 方案 | 价格 | 包含内容 | 说明 |
|---|---|---|---|
| Credits | Usage-based | 按扫描用量付费 | Coming soon，无月度承诺，包含 AI-native SAST、SCA 与 secrets 扫描、PR reviews 与 autofix、CI/CD 集成。 |
| Team | Starting from $1,000/mo + $60/dev | Unlimited repositories & scans | 包含 AI-native SAST 业务逻辑与认证缺陷检测、SCA 可达性分析、Secrets 检测与 IaC 扫描、运行时验证、PR reviews 与一键 autofix、智能优先级排序、SSO / SAML、Jira / Linear / Slack 集成。 |
| Enterprise | Custom | Custom | 包含 Team 全部功能，另加 On-prem / self-hosted / private cloud、BYOK、批量折扣、专属支持与 SLA、SCIM provisioning、策略引擎与自定义规则、自定义合规报告，并提供免费的价值验证合作。 |
以上为公开费率整理，厂商保留调价权利，实际以官方页面为准。
ZeroPath关键指标
| 指标 | 数值 | 数据来源 |
|---|---|---|
| 噪音减少 | 90% | ZeroPath 官网 |
| 每月扫描次数 | 300k+ | ZeroPath 官网 |
| SAST 支持语言数 | 15+ | ZeroPath 文档 |
| 密钥检测文件类型 | 40+ | ZeroPath 官网 |
ZeroPath常见问题
ZeroPath 多少钱？免费吗？＋
官网公开的 Team 版起步价为 $1,000/mo 另加 $60/dev，提供无限仓库与扫描。Enterprise 版为 Custom 定价，提供免费的价值验证（proof of value）合作。按量付费的 Credits 方案标注为 Coming soon。初创公司可申请最高 50% 折扣，条件适用。具体费用以官方页面为准。
ZeroPath 当前主力能力是什么？＋
ZeroPath 是一款 AI 原生应用安全平台，提供 SAST、SCA、Secrets、IaC、PR Reviews、Policy Engine、Risk Management、SAST Autofix、DAST 等完整能力栈。SAST 覆盖 15+ 种语言，密钥检测覆盖 40+ 种文件类型，平台宣称每月运行 300k+ 次扫描。
ZeroPath 和传统扫描器怎么选？＋
ZeroPath 宣称可将噪音减少 90%（客户平均值），并通过可达性分析只对实际调用的 CVE 进行分诊。传统扫描器往往产生大量告警，而 ZeroPath 强调 AI 原生分析与自动修复。如果团队痛点在于告警疲劳和修复效率，可优先考虑；如果需要传统规则匹配式的全覆盖，则需评估具体场景。
国内能不能用 ZeroPath？＋
。ZeroPath 支持 Cloud-hosted、On-prem / Self-hosted、Private Cloud 三种部署方式，Enterprise 版提供 BYOK（bring your own LLM keys）。具体网络与合规要求需。
ZeroPath 支持哪些代码平台？＋
ZeroPath 支持 GitHub、GitLab、Bitbucket、Azure DevOps Services、Gerrit、CVS 等代码平台，同时支持 Public Git URLs 与代码上传扫描。团队版与企业版均提供无限仓库与扫描次数。
ZeroPath 有免费试用吗？＋
Enterprise 版提供免费的价值验证（Free proof of value engagement）。此外，安全研究员可申请独立安全研究用途的免费访问。官网未公开长期免费版本或免费额度，具体。
ZeroPath竞品对比
| 工具 | 编辑评分 | 价格 | 核心功能 | 平台 |
|---|---|---|---|---|
| ZeroPath本工具 | 4.3 | Team 版 $1,000/mo 起，另加 $60/dev | AI 原生 SAST；SCA 依赖分析；密钥检测；PR 审查与自动修复 | Web / API |
| CREV | — | 未标价 | CLI 工具，用于 AI 驱动的代码审查，旨在提高代码质量和捕获漏洞 | — |
| Snyk Code | — | 未标价 | 当下比较流行的代码安全检查工具 | — |
| GitCase.dev | — | 按量付费无订阅，积分包 Starter 300、Pro 1200、Ultimat | 安全展示开发者作品集，采用代码混淆工具保护您的代码安全 | Web |
| CodeThreat | — | Free Plan $0/Month；Pro Plan $39/Per Cont | 基于人工智能的 SAST 解决方案，提供全面的代码分析和安全性 | Web / SaaS / Private Cloud |
| Aguru Safeguard | — | Contact for Pricing | Aguru 利用 AI 代理自动化工作流程，提高人工智能应用的效率和安全性 | Web |
