codewall.ai

是什么

CodeWall 定位为 AI-powered penetration testing platform，使用自主 AI agents 持续攻击企业基础设施，目标不是给出理论风险分数，而是通过真实利用验证漏洞，并交付可复现的 PoC 与修复建议。它更接近“持续自动化渗透测试”而非传统漏洞扫描器。

核心能力

从防护类型看，CodeWall 属于攻击性安全验证工具，重点在主动发现、真实利用和攻击链构建。正文强调其 agent 会像攻击者一样建立应用心智模型、提出假设并在执行过程中调整策略，同时能跨服务、API 与基础设施识别信任关系，把孤立弱点串联成真实对手可能利用的路径。管理与告警方面，仅能确认其会输出可执行的 PoC 和 verified remediation，但未披露仪表盘、告警渠道、权限管理或报告模板。部署方式、合规认证和集成能力均未在正文说明。

定价与商业信息

页面只提供“Book a call”，没有公开套餐、按资产计费、按测试次数计费或企业订阅价格，也没有支付方式信息。因此性价比只能谨慎评估：若其真实利用验证能力成熟，可能对高价值攻击面的企业有价值；但采购前必须确认范围、授权边界、生产环境安全措施和责任划分。

优缺点

优点是强调真实利用，理论上可减少扫描器误报；持续运行模式适合覆盖新部署、配置变更和新兴威胁；攻击链视角也比单点漏洞列表更利于修复优先级排序。缺点是公开资料缺少关键落地信息，包括部署形态、数据处理、合规认证、集成到 Jira/SIEM/漏洞管理平台的能力，以及服务支持 SLA。

适合谁与中国访问

更适合已有安全团队、需要补充年度渗透测试并持续验证外部攻击面的中大型企业、SaaS/API 平台和基础设施复杂的组织。中国大陆访问情况正文无法判断，支付也无信息；若网络或合规采购受限，可考虑本地渗透测试服务、漏洞扫描平台、攻击面管理或 BAS 类替代方案。