{"id":18389,"date":"2026-08-13T01:04:32","date_gmt":"2026-08-12T18:04:32","guid":{"rendered":"https:\/\/droneth.or.th\/?p=18389"},"modified":"2026-08-13T01:04:32","modified_gmt":"2026-08-12T18:04:32","slug":"firecompass-ai-pentest-agent-hackerone-top-3-analysis","status":"publish","type":"post","link":"https:\/\/droneth.or.th\/en\/firecompass-ai-pentest-agent-hackerone-top-3-analysis\/","title":{"rendered":"FireCompass AI Pentest Agent \u0e15\u0e34\u0e14 Top 3 \u0e1a\u0e19 HackerOne \u0e08\u0e23\u0e34\u0e07\u0e41\u0e04\u0e48\u0e44\u0e2b\u0e19: \u0e27\u0e34\u0e40\u0e04\u0e23\u0e32\u0e30\u0e2b\u0e4c\u0e1c\u0e25\u0e41\u0e25\u0e30\u0e02\u0e49\u0e2d\u0e08\u0e33\u0e01\u0e31\u0e14"},"content":{"rendered":"<p>\u0e1b\u0e25\u0e32\u0e22\u0e40\u0e14\u0e37\u0e2d\u0e19\u0e01\u0e23\u0e01\u0e0e\u0e32\u0e04\u0e21 2026 FireCompass \u0e1b\u0e23\u0e30\u0e01\u0e32\u0e28\u0e27\u0e48\u0e32 autonomous AI agent \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a penetration testing \u0e02\u0e2d\u0e07\u0e1a\u0e23\u0e34\u0e29\u0e31\u0e17\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e02\u0e36\u0e49\u0e19\u0e2a\u0e39\u0e48 Top 3 \u0e1a\u0e19 HackerOne \u0e20\u0e32\u0e22\u0e43\u0e15\u0e49\u0e07\u0e1a\u0e1b\u0e23\u0e30\u0e21\u0e32\u0e13\u0e1b\u0e23\u0e30\u0e21\u0e32\u0e13 5,000 \u0e14\u0e2d\u0e25\u0e25\u0e32\u0e23\u0e4c\u0e2a\u0e2b\u0e23\u0e31\u0e10\u0e15\u0e48\u0e2d\u0e40\u0e14\u0e37\u0e2d\u0e19 \u0e1e\u0e32\u0e14\u0e2b\u0e31\u0e27\u0e19\u0e35\u0e49\u0e21\u0e35\u0e1e\u0e25\u0e31\u0e07\u0e21\u0e32\u0e01 \u0e40\u0e1e\u0e23\u0e32\u0e30\u0e17\u0e33\u0e43\u0e2b\u0e49\u0e40\u0e01\u0e34\u0e14\u0e04\u0e33\u0e16\u0e32\u0e21\u0e17\u0e31\u0e19\u0e17\u0e35\u0e27\u0e48\u0e32 AI \u0e01\u0e33\u0e25\u0e31\u0e07\u0e21\u0e35\u0e04\u0e27\u0e32\u0e21\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e40\u0e17\u0e35\u0e22\u0e1a\u0e40\u0e17\u0e48\u0e32 hacker \u0e0a\u0e31\u0e49\u0e19\u0e19\u0e33\u0e41\u0e25\u0e49\u0e27\u0e2b\u0e23\u0e37\u0e2d\u0e44\u0e21\u0e48 \u0e41\u0e25\u0e30\u0e2d\u0e07\u0e04\u0e4c\u0e01\u0e23\u0e22\u0e31\u0e07\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e2d\u0e07\u0e08\u0e49\u0e32\u0e07 pentester \u0e21\u0e19\u0e38\u0e29\u0e22\u0e4c\u0e2d\u0e22\u0e39\u0e48\u0e2b\u0e23\u0e37\u0e2d\u0e40\u0e1b\u0e25\u0e48\u0e32<\/p>\n<p>\u0e04\u0e33\u0e15\u0e2d\u0e1a\u0e04\u0e37\u0e2d\u0e1c\u0e25\u0e01\u0e32\u0e23\u0e17\u0e14\u0e25\u0e2d\u0e07\u0e21\u0e35\u0e04\u0e27\u0e32\u0e21\u0e2a\u0e33\u0e04\u0e31\u0e0d\u0e08\u0e23\u0e34\u0e07 \u0e41\u0e15\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e2d\u0e48\u0e32\u0e19\u0e21\u0e32\u0e01\u0e01\u0e27\u0e48\u0e32\u0e2d\u0e31\u0e19\u0e14\u0e31\u0e1a\u0e1a\u0e19 leaderboard \u0e40\u0e1e\u0e23\u0e32\u0e30\u0e2d\u0e31\u0e19\u0e14\u0e31\u0e1a\u0e14\u0e31\u0e07\u0e01\u0e25\u0e48\u0e32\u0e27\u0e40\u0e1b\u0e47\u0e19 snapshot \u0e20\u0e32\u0e22\u0e43\u0e15\u0e49\u0e15\u0e31\u0e27\u0e01\u0e23\u0e2d\u0e07\u0e41\u0e25\u0e30\u0e0a\u0e48\u0e27\u0e07\u0e40\u0e27\u0e25\u0e32\u0e17\u0e35\u0e48\u0e01\u0e33\u0e2b\u0e19\u0e14 \u0e02\u0e13\u0e30\u0e17\u0e35\u0e48\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e40\u0e0a\u0e34\u0e07\u0e25\u0e36\u0e01\u0e02\u0e2d\u0e07\u0e23\u0e32\u0e22\u0e07\u0e32\u0e19\u0e41\u0e2a\u0e14\u0e07\u0e20\u0e32\u0e1e\u0e17\u0e35\u0e48\u0e2a\u0e21\u0e14\u0e38\u0e25\u0e01\u0e27\u0e48\u0e32 \u0e17\u0e31\u0e49\u0e07 accepted rate, duplicate, human validation \u0e41\u0e25\u0e30\u0e02\u0e49\u0e2d\u0e08\u0e33\u0e01\u0e31\u0e14\u0e14\u0e49\u0e32\u0e19\u0e01\u0e32\u0e23\u0e2a\u0e48\u0e07\u0e23\u0e32\u0e22\u0e07\u0e32\u0e19<\/p>\n<p>\u0e1a\u0e17\u0e04\u0e27\u0e32\u0e21\u0e19\u0e35\u0e49\u0e08\u0e30\u0e27\u0e34\u0e40\u0e04\u0e23\u0e32\u0e30\u0e2b\u0e4c\u0e27\u0e48\u0e32\u0e23\u0e30\u0e1a\u0e1a\u0e17\u0e33\u0e2d\u0e30\u0e44\u0e23\u0e44\u0e14\u0e49 \u0e1c\u0e25\u0e25\u0e31\u0e1e\u0e18\u0e4c\u0e2b\u0e21\u0e32\u0e22\u0e16\u0e36\u0e07\u0e2d\u0e30\u0e44\u0e23 \u0e41\u0e25\u0e30\u0e15\u0e31\u0e27\u0e40\u0e25\u0e02\u0e43\u0e14\u0e44\u0e21\u0e48\u0e04\u0e27\u0e23\u0e16\u0e39\u0e01\u0e43\u0e0a\u0e49\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e2a\u0e23\u0e38\u0e1b\u0e27\u0e48\u0e32 AI \u0e41\u0e17\u0e19 Pentester \u0e44\u0e14\u0e49\u0e17\u0e31\u0e49\u0e07\u0e2b\u0e21\u0e14\u0e41\u0e25\u0e49\u0e27<\/p>\n<h2>\u0e01\u0e32\u0e23\u0e17\u0e14\u0e25\u0e2d\u0e07\u0e17\u0e33\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e44\u0e23<\/h2>\n<p>FireCompass \u0e23\u0e30\u0e1a\u0e38\u0e27\u0e48\u0e32\u0e40\u0e23\u0e34\u0e48\u0e21\u0e23\u0e31\u0e19\u0e23\u0e30\u0e1a\u0e1a\u0e15\u0e31\u0e49\u0e07\u0e41\u0e15\u0e48\u0e40\u0e14\u0e37\u0e2d\u0e19\u0e40\u0e21\u0e29\u0e32\u0e22\u0e19\u0e16\u0e36\u0e07\u0e01\u0e23\u0e01\u0e0e\u0e32\u0e04\u0e21 2026 \u0e1a\u0e19 live authorized bug bounty program \u0e44\u0e21\u0e48\u0e43\u0e0a\u0e48 benchmark \u0e43\u0e19\u0e2b\u0e49\u0e2d\u0e07\u0e17\u0e14\u0e25\u0e2d\u0e07 \u0e23\u0e30\u0e1a\u0e1a\u0e43\u0e0a\u0e49\u0e0a\u0e37\u0e48\u0e2d <code>firecompass-ai<\/code> \u0e41\u0e25\u0e30\u0e17\u0e33\u0e07\u0e32\u0e19\u0e01\u0e31\u0e1a target \u0e17\u0e35\u0e48\u0e2d\u0e22\u0e39\u0e48\u0e43\u0e19 scope \u0e02\u0e2d\u0e07 HackerOne \u0e20\u0e32\u0e22\u0e43\u0e15\u0e49\u0e07\u0e1a\u0e23\u0e27\u0e21\u0e1b\u0e23\u0e30\u0e21\u0e32\u0e13 5,000 \u0e14\u0e2d\u0e25\u0e25\u0e32\u0e23\u0e4c\u0e15\u0e48\u0e2d\u0e40\u0e14\u0e37\u0e2d\u0e19 \u0e0b\u0e36\u0e48\u0e07\u0e04\u0e23\u0e2d\u0e1a\u0e04\u0e25\u0e38\u0e21:<\/p>\n<ul>\n<li>\u0e04\u0e48\u0e32\u0e43\u0e0a\u0e49 frontier model \u0e41\u0e25\u0e30 small language model<\/li>\n<li>Cloud\/compute infrastructure<\/li>\n<li>\u0e23\u0e30\u0e1a\u0e1a orchestration \u0e41\u0e25\u0e30 automation<\/li>\n<li>Human oversight \u0e41\u0e25\u0e30\u0e01\u0e32\u0e23\u0e15\u0e23\u0e27\u0e08\u0e23\u0e32\u0e22\u0e07\u0e32\u0e19\u0e01\u0e48\u0e2d\u0e19\u0e2a\u0e48\u0e07<\/li>\n<\/ul>\n<p>\u0e1a\u0e23\u0e34\u0e29\u0e31\u0e17\u0e40\u0e19\u0e49\u0e19\u0e27\u0e48\u0e32\u0e23\u0e30\u0e1a\u0e1a\u0e17\u0e33\u0e07\u0e32\u0e19\u0e01\u0e31\u0e1a production target \u0e17\u0e35\u0e48\u0e44\u0e14\u0e49\u0e23\u0e31\u0e1a\u0e2d\u0e19\u0e38\u0e0d\u0e32\u0e15 \u0e08\u0e36\u0e07\u0e21\u0e35\u0e04\u0e27\u0e32\u0e21\u0e43\u0e01\u0e25\u0e49\u0e40\u0e04\u0e35\u0e22\u0e07\u0e2a\u0e16\u0e32\u0e19\u0e01\u0e32\u0e23\u0e13\u0e4c\u0e08\u0e23\u0e34\u0e07\u0e01\u0e27\u0e48\u0e32 benchmark \u0e17\u0e35\u0e48\u0e40\u0e25\u0e37\u0e2d\u0e01\u0e40\u0e09\u0e1e\u0e32\u0e30\u0e42\u0e08\u0e17\u0e22\u0e4c\u0e0b\u0e36\u0e48\u0e07\u0e41\u0e01\u0e49\u0e44\u0e14\u0e49\u0e2a\u0e30\u0e14\u0e27\u0e01 \u0e2d\u0e22\u0e48\u0e32\u0e07\u0e44\u0e23\u0e01\u0e47\u0e15\u0e32\u0e21 \u0e01\u0e32\u0e23\u0e17\u0e14\u0e2a\u0e2d\u0e1a\u0e1a\u0e19 bug bounty \u0e01\u0e47\u0e21\u0e35\u0e18\u0e23\u0e23\u0e21\u0e0a\u0e32\u0e15\u0e34\u0e41\u0e15\u0e01\u0e15\u0e48\u0e32\u0e07\u0e08\u0e32\u0e01 enterprise pentest \u0e40\u0e1e\u0e23\u0e32\u0e30 target, disclosure process, reward \u0e41\u0e25\u0e30\u0e23\u0e39\u0e1b\u0e41\u0e1a\u0e1a\u0e01\u0e32\u0e23\u0e41\u0e02\u0e48\u0e07\u0e02\u0e31\u0e19\u0e44\u0e21\u0e48\u0e40\u0e2b\u0e21\u0e37\u0e2d\u0e19\u0e01\u0e32\u0e23\u0e27\u0e48\u0e32\u0e08\u0e49\u0e32\u0e07\u0e15\u0e23\u0e27\u0e08\u0e23\u0e30\u0e1a\u0e1a\u0e20\u0e32\u0e22\u0e43\u0e19\u0e2d\u0e07\u0e04\u0e4c\u0e01\u0e23<\/p>\n<h2>\u0e2d\u0e31\u0e19\u0e14\u0e31\u0e1a\u0e17\u0e35\u0e48 FireCompass \u0e17\u0e33\u0e44\u0e14\u0e49<\/h2>\n<p>\u0e15\u0e32\u0e21 snapshot \u0e27\u0e31\u0e19\u0e17\u0e35\u0e48 17 \u0e01\u0e23\u0e01\u0e0e\u0e32\u0e04\u0e21 2026 \u0e20\u0e32\u0e22\u0e43\u0e15\u0e49\u0e15\u0e31\u0e27\u0e01\u0e23\u0e2d\u0e07 U.S., Business \u0e41\u0e25\u0e30 Web Application \u0e23\u0e30\u0e1a\u0e1a\u0e40\u0e04\u0e22\u0e17\u0e33\u0e2d\u0e31\u0e19\u0e14\u0e31\u0e1a\u0e2a\u0e39\u0e07\u0e2a\u0e38\u0e14\u0e14\u0e31\u0e07\u0e19\u0e35\u0e49:<\/p>\n<div style=\"overflow-x:auto;margin:1.5em 0;\">\n<table style=\"width:100%;border-collapse:collapse;\">\n<thead>\n<tr>\n<th style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Leaderboard<\/th>\n<th style=\"text-align: right;\">\u0e2d\u0e31\u0e19\u0e14\u0e31\u0e1a\u0e2a\u0e39\u0e07\u0e2a\u0e38\u0e14\u0e17\u0e35\u0e48\u0e23\u0e32\u0e22\u0e07\u0e32\u0e19<\/th>\n<th style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Note<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">U.S. Country Board \u2014 Last Quarter<\/td>\n<td style=\"text-align: right;\">3<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e40\u0e1b\u0e47\u0e19 snapshot \u0e02\u0e2d\u0e07\u0e44\u0e15\u0e23\u0e21\u0e32\u0e2a\u0e01\u0e48\u0e2d\u0e19<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Highest Critical Reputation \u2014 Current Quarter to Date<\/td>\n<td style=\"text-align: right;\">2<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e2d\u0e31\u0e19\u0e14\u0e31\u0e1a\u0e2d\u0e32\u0e08\u0e40\u0e1b\u0e25\u0e35\u0e48\u0e22\u0e19\u0e17\u0e38\u0e01\u0e27\u0e31\u0e19<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Up and Comers \u2014 Current Quarter to Date<\/td>\n<td style=\"text-align: right;\">1<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e08\u0e33\u0e01\u0e31\u0e14\u0e15\u0e32\u0e21\u0e15\u0e31\u0e27\u0e01\u0e23\u0e2d\u0e07\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">OWASP A01<\/td>\n<td style=\"text-align: right;\">1<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e1b\u0e23\u0e32\u0e01\u0e0f\u0e43\u0e19\u0e2a\u0e37\u0e48\u0e2d\u0e1b\u0e23\u0e30\u0e0a\u0e32\u0e2a\u0e31\u0e21\u0e1e\u0e31\u0e19\u0e18\u0e4c\u0e41\u0e25\u0e30\u0e20\u0e32\u0e1e leaderboard \u0e02\u0e2d\u0e07\u0e1a\u0e23\u0e34\u0e29\u0e31\u0e17<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>HackerOne leaderboard reset \u0e23\u0e32\u0e22\u0e44\u0e15\u0e23\u0e21\u0e32\u0e2a\u0e41\u0e25\u0e30 recalculated \u0e40\u0e1b\u0e47\u0e19\u0e1b\u0e23\u0e30\u0e08\u0e33 \u0e14\u0e31\u0e07\u0e19\u0e31\u0e49\u0e19\u0e04\u0e33\u0e27\u0e48\u0e32 \u201c\u0e15\u0e34\u0e14 Top 3\u201d \u0e44\u0e21\u0e48\u0e43\u0e0a\u0e48\u0e2d\u0e31\u0e19\u0e14\u0e31\u0e1a\u0e16\u0e32\u0e27\u0e23\u0e2b\u0e23\u0e37\u0e2d\u0e2d\u0e31\u0e19\u0e14\u0e31\u0e1a\u0e23\u0e27\u0e21\u0e17\u0e38\u0e01\u0e1b\u0e23\u0e30\u0e40\u0e17\u0e28 \u0e17\u0e38\u0e01\u0e1b\u0e23\u0e30\u0e40\u0e20\u0e17\u0e2a\u0e34\u0e19\u0e17\u0e23\u0e31\u0e1e\u0e22\u0e4c \u0e41\u0e25\u0e30\u0e17\u0e38\u0e01\u0e0a\u0e48\u0e27\u0e07\u0e40\u0e27\u0e25\u0e32 \u0e01\u0e32\u0e23\u0e40\u0e02\u0e35\u0e22\u0e19\u0e43\u0e2b\u0e49\u0e16\u0e39\u0e01\u0e15\u0e49\u0e2d\u0e07\u0e04\u0e27\u0e23\u0e23\u0e30\u0e1a\u0e38\u0e27\u0e31\u0e19\u0e17\u0e35\u0e48\u0e41\u0e25\u0e30\u0e15\u0e31\u0e27\u0e01\u0e23\u0e2d\u0e07\u0e40\u0e2a\u0e21\u0e2d<\/p>\n<h2>\u0e23\u0e30\u0e1a\u0e1a\u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e40\u0e1b\u0e47\u0e19 LLM \u0e15\u0e31\u0e27\u0e40\u0e14\u0e35\u0e22\u0e27\u0e27\u0e19 Prompt<\/h2>\n<p>FireCompass \u0e2d\u0e18\u0e34\u0e1a\u0e32\u0e22\u0e23\u0e30\u0e1a\u0e1a\u0e40\u0e1b\u0e47\u0e19 multi-agent framework \u0e17\u0e35\u0e48\u0e41\u0e1a\u0e48\u0e07\u0e2b\u0e19\u0e49\u0e32\u0e17\u0e35\u0e48\u0e0a\u0e31\u0e14\u0e40\u0e08\u0e19:<\/p>\n<h3>Reconnaissance agents<\/h3>\n<p>\u0e2a\u0e33\u0e23\u0e27\u0e08 subdomain, endpoint, API, JavaScript route \u0e41\u0e25\u0e30 asset \u0e17\u0e35\u0e48\u0e16\u0e39\u0e01\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e40\u0e02\u0e49\u0e32\u0e21\u0e32\u0e43\u0e2b\u0e21\u0e48 \u0e07\u0e32\u0e19\u0e2a\u0e48\u0e27\u0e19\u0e19\u0e35\u0e49\u0e2a\u0e33\u0e04\u0e31\u0e0d\u0e21\u0e32\u0e01\u0e43\u0e19 bug bounty \u0e40\u0e1e\u0e23\u0e32\u0e30 target \u0e43\u0e2b\u0e21\u0e48\u0e21\u0e31\u0e01\u0e21\u0e35\u0e42\u0e2d\u0e01\u0e32\u0e2a\u0e40\u0e08\u0e2d bug \u0e17\u0e35\u0e48\u0e22\u0e31\u0e07\u0e44\u0e21\u0e48\u0e21\u0e35\u0e1c\u0e39\u0e49\u0e2d\u0e37\u0e48\u0e19\u0e23\u0e32\u0e22\u0e07\u0e32\u0e19\u0e2a\u0e39\u0e07\u0e01\u0e27\u0e48\u0e32 asset \u0e40\u0e14\u0e34\u0e21<\/p>\n<h3>Exploitation agents<\/h3>\n<p>\u0e17\u0e14\u0e2a\u0e2d\u0e1a weakness class \u0e2b\u0e25\u0e32\u0e22\u0e01\u0e25\u0e38\u0e48\u0e21 \u0e40\u0e0a\u0e48\u0e19 broken access control, injection, SSRF, authentication\/session flaw \u0e41\u0e25\u0e30 misconfiguration \u0e42\u0e14\u0e22\u0e1b\u0e23\u0e31\u0e1a\u0e27\u0e34\u0e18\u0e35\u0e17\u0e14\u0e2a\u0e2d\u0e1a\u0e08\u0e32\u0e01 response \u0e17\u0e35\u0e48\u0e23\u0e30\u0e1a\u0e1a\u0e1b\u0e25\u0e32\u0e22\u0e17\u0e32\u0e07\u0e2a\u0e48\u0e07\u0e01\u0e25\u0e31\u0e1a<\/p>\n<h3>Validation agents<\/h3>\n<p>\u0e15\u0e23\u0e27\u0e08\u0e27\u0e48\u0e32 finding \u0e43\u0e0a\u0e49\u0e1b\u0e23\u0e30\u0e42\u0e22\u0e0a\u0e19\u0e4c\u0e44\u0e14\u0e49\u0e08\u0e23\u0e34\u0e07\u0e41\u0e25\u0e30\u0e2a\u0e23\u0e49\u0e32\u0e07 proof-of-exploit \u0e43\u0e19\u0e23\u0e39\u0e1b\u0e41\u0e1a\u0e1a\u0e17\u0e35\u0e48\u0e44\u0e21\u0e48\u0e17\u0e33\u0e25\u0e32\u0e22 \u0e23\u0e30\u0e1a\u0e1a\u0e17\u0e35\u0e48\u0e14\u0e35\u0e15\u0e49\u0e2d\u0e07\u0e41\u0e22\u0e01 \u201c\u0e1e\u0e1a\u0e1e\u0e24\u0e15\u0e34\u0e01\u0e23\u0e23\u0e21\u0e19\u0e48\u0e32\u0e2a\u0e07\u0e2a\u0e31\u0e22\u201d \u0e2d\u0e2d\u0e01\u0e08\u0e32\u0e01 \u201c\u0e22\u0e37\u0e19\u0e22\u0e31\u0e19\u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a\u0e41\u0e25\u0e49\u0e27\u201d \u0e40\u0e1e\u0e23\u0e32\u0e30 scanner \u0e41\u0e1a\u0e1a\u0e14\u0e31\u0e49\u0e07\u0e40\u0e14\u0e34\u0e21\u0e21\u0e31\u0e01\u0e2a\u0e23\u0e49\u0e32\u0e07 alert \u0e17\u0e35\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e43\u0e0a\u0e49\u0e41\u0e23\u0e07\u0e07\u0e32\u0e19\u0e21\u0e19\u0e38\u0e29\u0e22\u0e4c\u0e04\u0e31\u0e14\u0e01\u0e23\u0e2d\u0e07\u0e21\u0e32\u0e01<\/p>\n<h3>Orchestrator<\/h3>\n<p>\u0e08\u0e31\u0e14\u0e25\u0e33\u0e14\u0e31\u0e1a\u0e07\u0e32\u0e19\u0e41\u0e25\u0e30\u0e40\u0e0a\u0e37\u0e48\u0e2d\u0e21 finding \u0e2b\u0e25\u0e32\u0e22\u0e08\u0e38\u0e14\u0e40\u0e1b\u0e47\u0e19 attack path \u0e40\u0e0a\u0e48\u0e19 initial access \u2192 privilege escalation \u2192 lateral movement \u0e41\u0e19\u0e27\u0e17\u0e32\u0e07\u0e19\u0e35\u0e49\u0e43\u0e01\u0e25\u0e49\u0e01\u0e31\u0e1a\u0e27\u0e34\u0e18\u0e35\u0e04\u0e34\u0e14\u0e02\u0e2d\u0e07 pentester \u0e21\u0e32\u0e01\u0e01\u0e27\u0e48\u0e32\u0e01\u0e32\u0e23\u0e22\u0e34\u0e07 payload \u0e0a\u0e38\u0e14\u0e40\u0e14\u0e34\u0e21\u0e43\u0e2a\u0e48 endpoint \u0e17\u0e38\u0e01\u0e15\u0e31\u0e27<\/p>\n<h3>Human triage gate<\/h3>\n<p>\u0e01\u0e48\u0e2d\u0e19\u0e2a\u0e48\u0e07\u0e23\u0e32\u0e22\u0e07\u0e32\u0e19\u0e44\u0e1b HackerOne \u0e08\u0e30\u0e21\u0e35\u0e21\u0e19\u0e38\u0e29\u0e22\u0e4c\u0e15\u0e23\u0e27\u0e08 exploitability, scope \u0e41\u0e25\u0e30\u0e04\u0e38\u0e13\u0e20\u0e32\u0e1e\u0e23\u0e32\u0e22\u0e07\u0e32\u0e19 \u0e02\u0e31\u0e49\u0e19\u0e15\u0e2d\u0e19\u0e19\u0e35\u0e49\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19\u0e17\u0e31\u0e49\u0e07\u0e14\u0e49\u0e32\u0e19\u0e04\u0e27\u0e32\u0e21\u0e1b\u0e25\u0e2d\u0e14\u0e20\u0e31\u0e22\u0e41\u0e25\u0e30\u0e02\u0e49\u0e2d\u0e01\u0e33\u0e2b\u0e19\u0e14\u0e02\u0e2d\u0e07\u0e41\u0e1e\u0e25\u0e15\u0e1f\u0e2d\u0e23\u0e4c\u0e21 \u0e08\u0e36\u0e07\u0e44\u0e21\u0e48\u0e43\u0e0a\u0e48\u0e01\u0e32\u0e23\u0e17\u0e14\u0e25\u0e2d\u0e07\u0e17\u0e35\u0e48 \u201cAI \u0e17\u0e33\u0e17\u0e38\u0e01\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e21\u0e35\u0e21\u0e19\u0e38\u0e29\u0e22\u0e4c\u201d \u0e2d\u0e22\u0e48\u0e32\u0e07\u0e2a\u0e21\u0e1a\u0e39\u0e23\u0e13\u0e4c<\/p>\n<h2>\u0e15\u0e31\u0e27\u0e40\u0e25\u0e02 Finding \u0e17\u0e35\u0e48\u0e04\u0e27\u0e23\u0e2d\u0e48\u0e32\u0e19\u0e21\u0e32\u0e01\u0e01\u0e27\u0e48\u0e32\u0e2d\u0e31\u0e19\u0e14\u0e31\u0e1a<\/h2>\n<p>\u0e43\u0e19\u0e44\u0e15\u0e23\u0e21\u0e32\u0e2a\u0e2b\u0e25\u0e31\u0e01 \u0e23\u0e30\u0e1a\u0e1a\u0e2a\u0e48\u0e07 150 \u0e23\u0e32\u0e22\u0e07\u0e32\u0e19 FireCompass \u0e40\u0e1b\u0e34\u0e14\u0e40\u0e1c\u0e22 disposition \u0e14\u0e31\u0e07\u0e19\u0e35\u0e49:<\/p>\n<div style=\"overflow-x:auto;margin:1.5em 0;\">\n<table style=\"width:100%;border-collapse:collapse;\">\n<thead>\n<tr>\n<th style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Status<\/th>\n<th style=\"text-align: right;\">\u0e08\u0e33\u0e19\u0e27\u0e19<\/th>\n<th style=\"text-align: right;\">\u0e2a\u0e31\u0e14\u0e2a\u0e48\u0e27\u0e19\u0e42\u0e14\u0e22\u0e1b\u0e23\u0e30\u0e21\u0e32\u0e13<\/th>\n<th style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e04\u0e27\u0e32\u0e21\u0e2b\u0e21\u0e32\u0e22<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Duplicate<\/td>\n<td style=\"text-align: right;\">58<\/td>\n<td style=\"text-align: right;\">38.7%<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e16\u0e39\u0e01\u0e1c\u0e39\u0e49\u0e2d\u0e37\u0e48\u0e19\u0e23\u0e32\u0e22\u0e07\u0e32\u0e19\u0e01\u0e48\u0e2d\u0e19<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Informative<\/td>\n<td style=\"text-align: right;\">49<\/td>\n<td style=\"text-align: right;\">32.7%<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e1e\u0e24\u0e15\u0e34\u0e01\u0e23\u0e23\u0e21\u0e08\u0e23\u0e34\u0e07\u0e41\u0e15\u0e48\u0e42\u0e1b\u0e23\u0e41\u0e01\u0e23\u0e21\u0e44\u0e21\u0e48\u0e08\u0e31\u0e14\u0e40\u0e1b\u0e47\u0e19\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e17\u0e35\u0e48\u0e43\u0e2b\u0e49\u0e23\u0e32\u0e07\u0e27\u0e31\u0e25<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Triaged<\/td>\n<td style=\"text-align: right;\">13<\/td>\n<td style=\"text-align: right;\">8.7%<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e42\u0e1b\u0e23\u0e41\u0e01\u0e23\u0e21\u0e23\u0e31\u0e1a finding \u0e40\u0e02\u0e49\u0e32\u0e01\u0e23\u0e30\u0e1a\u0e27\u0e19\u0e01\u0e32\u0e23<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Resolved<\/td>\n<td style=\"text-align: right;\">6<\/td>\n<td style=\"text-align: right;\">4.0%<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">finding \u0e44\u0e14\u0e49\u0e23\u0e31\u0e1a\u0e01\u0e32\u0e23\u0e41\u0e01\u0e49\u0e44\u0e02<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Not Applicable<\/td>\n<td style=\"text-align: right;\">6<\/td>\n<td style=\"text-align: right;\">4.0%<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e44\u0e21\u0e48\u0e1e\u0e1a\u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a\u0e43\u0e19 scope \u0e15\u0e32\u0e21\u0e40\u0e01\u0e13\u0e11\u0e4c\u0e42\u0e1b\u0e23\u0e41\u0e01\u0e23\u0e21<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Pending\/In Progress<\/td>\n<td style=\"text-align: right;\">18<\/td>\n<td style=\"text-align: right;\">12.0%<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e22\u0e31\u0e07\u0e44\u0e21\u0e48\u0e2a\u0e23\u0e38\u0e1b\u0e43\u0e19\u0e27\u0e31\u0e19\u0e17\u0e35\u0e48\u0e1b\u0e34\u0e14\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>\u0e2b\u0e32\u0e01\u0e19\u0e31\u0e1a triaged \u0e41\u0e25\u0e30 resolved \u0e40\u0e1b\u0e47\u0e19 accepted finding \u0e08\u0e30\u0e44\u0e14\u0e49 12.7% \u0e0b\u0e36\u0e48\u0e07\u0e15\u0e48\u0e33\u0e01\u0e27\u0e48\u0e32\u0e04\u0e27\u0e32\u0e21\u0e23\u0e39\u0e49\u0e2a\u0e36\u0e01\u0e17\u0e35\u0e48\u0e1e\u0e32\u0e14\u0e2b\u0e31\u0e27 \u201cTop 3\u201d \u0e2d\u0e32\u0e08\u0e2a\u0e23\u0e49\u0e32\u0e07\u0e02\u0e36\u0e49\u0e19 \u0e41\u0e15\u0e48 duplicate 58 \u0e23\u0e32\u0e22\u0e01\u0e32\u0e23\u0e01\u0e47\u0e44\u0e21\u0e48\u0e43\u0e0a\u0e48 false positive \u0e42\u0e14\u0e22\u0e2d\u0e31\u0e15\u0e42\u0e19\u0e21\u0e31\u0e15\u0e34 \u0e43\u0e19 bug bounty \u0e23\u0e32\u0e22\u0e07\u0e32\u0e19 duplicate \u0e2d\u0e32\u0e08\u0e40\u0e1b\u0e47\u0e19 bug \u0e08\u0e23\u0e34\u0e07\u0e17\u0e35\u0e48\u0e2a\u0e48\u0e07\u0e0a\u0e49\u0e32\u0e01\u0e27\u0e48\u0e32\u0e04\u0e39\u0e48\u0e41\u0e02\u0e48\u0e07\u0e40\u0e1e\u0e35\u0e22\u0e07\u0e44\u0e21\u0e48\u0e01\u0e35\u0e48\u0e19\u0e32\u0e17\u0e35<\/p>\n<p>FireCompass \u0e08\u0e36\u0e07\u0e40\u0e2a\u0e19\u0e2d\u0e2d\u0e35\u0e01\u0e21\u0e38\u0e21\u0e27\u0e48\u0e32 \u0e2b\u0e32\u0e01\u0e23\u0e27\u0e21 finding \u0e17\u0e35\u0e48\u0e42\u0e1b\u0e23\u0e41\u0e01\u0e23\u0e21\u0e22\u0e2d\u0e21\u0e23\u0e31\u0e1a\u0e27\u0e48\u0e32\u0e40\u0e1b\u0e47\u0e19\u0e1e\u0e24\u0e15\u0e34\u0e01\u0e23\u0e23\u0e21\u0e08\u0e23\u0e34\u0e07\u0e41\u0e21\u0e49\u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e40\u0e04\u0e23\u0e14\u0e34\u0e15 \u0e23\u0e30\u0e1a\u0e1a\u0e21\u0e35\u0e2a\u0e31\u0e14\u0e2a\u0e48\u0e27\u0e19 genuine finding \u0e2a\u0e39\u0e07\u0e01\u0e27\u0e48\u0e32\u0e15\u0e31\u0e27\u0e40\u0e25\u0e02 accepted \u0e2d\u0e22\u0e48\u0e32\u0e07\u0e21\u0e32\u0e01 \u0e08\u0e38\u0e14\u0e19\u0e35\u0e49\u0e21\u0e35\u0e40\u0e2b\u0e15\u0e38\u0e1c\u0e25 \u0e41\u0e15\u0e48 buyer \u0e04\u0e27\u0e23\u0e02\u0e2d\u0e14\u0e39 methodology \u0e41\u0e25\u0e30 sample evidence \u0e01\u0e48\u0e2d\u0e19\u0e43\u0e0a\u0e49\u0e40\u0e1b\u0e47\u0e19\u0e40\u0e01\u0e13\u0e11\u0e4c\u0e15\u0e31\u0e14\u0e2a\u0e34\u0e19\u0e43\u0e08\u0e0b\u0e37\u0e49\u0e2d<\/p>\n<h2>\u0e23\u0e30\u0e1a\u0e1a\u0e1e\u0e1a\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e1b\u0e23\u0e30\u0e40\u0e20\u0e17\u0e43\u0e14<\/h2>\n<p>\u0e1a\u0e23\u0e34\u0e29\u0e31\u0e17\u0e23\u0e30\u0e1a\u0e38\u0e27\u0e48\u0e32\u0e01\u0e25\u0e38\u0e48\u0e21\u0e17\u0e35\u0e48\u0e1e\u0e1a\u0e08\u0e33\u0e19\u0e27\u0e19\u0e21\u0e32\u0e01 \u0e44\u0e14\u0e49\u0e41\u0e01\u0e48:<\/p>\n<ul>\n<li>Broken access control, IDOR \u0e41\u0e25\u0e30 BOLA<\/li>\n<li>Information disclosure<\/li>\n<li>Authentication \u0e41\u0e25\u0e30 session flaw<\/li>\n<li>Misconfiguration<\/li>\n<li>Injection \u0e40\u0e0a\u0e48\u0e19 SQL injection \u0e41\u0e25\u0e30 command injection<\/li>\n<li>SSRF<\/li>\n<li>Business logic error<\/li>\n<li>Hardcoded secret \u0e41\u0e25\u0e30 cloud credential exposure<\/li>\n<\/ul>\n<p>\u0e08\u0e38\u0e14\u0e17\u0e35\u0e48\u0e19\u0e48\u0e32\u0e2a\u0e19\u0e43\u0e08\u0e04\u0e37\u0e2d\u0e2b\u0e25\u0e32\u0e22 finding \u0e2d\u0e22\u0e39\u0e48\u0e43\u0e19\u0e01\u0e25\u0e38\u0e48\u0e21\u0e17\u0e35\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e40\u0e02\u0e49\u0e32\u0e43\u0e08 state \u0e2b\u0e23\u0e37\u0e2d\u0e04\u0e27\u0e32\u0e21\u0e2a\u0e31\u0e21\u0e1e\u0e31\u0e19\u0e18\u0e4c\u0e02\u0e2d\u0e07 user\/tenant \u0e44\u0e21\u0e48\u0e43\u0e0a\u0e48\u0e40\u0e1e\u0e35\u0e22\u0e07 pattern \u0e43\u0e19 source code \u0e15\u0e31\u0e27\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e40\u0e0a\u0e48\u0e19 \u0e01\u0e32\u0e23\u0e40\u0e1b\u0e25\u0e35\u0e48\u0e22\u0e19 identifier \u0e41\u0e25\u0e49\u0e27\u0e2d\u0e48\u0e32\u0e19\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e02\u0e2d\u0e07 tenant \u0e2d\u0e37\u0e48\u0e19 \u0e2b\u0e23\u0e37\u0e2d endpoint \u0e2d\u0e2d\u0e01 token \u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e15\u0e23\u0e27\u0e08 authorization<\/p>\n<p>\u0e19\u0e35\u0e48\u0e40\u0e1b\u0e47\u0e19\u0e1e\u0e37\u0e49\u0e19\u0e17\u0e35\u0e48\u0e17\u0e35\u0e48 reasoning model \u0e21\u0e35\u0e42\u0e2d\u0e01\u0e32\u0e2a\u0e2a\u0e23\u0e49\u0e32\u0e07\u0e21\u0e39\u0e25\u0e04\u0e48\u0e32 \u0e40\u0e1e\u0e23\u0e32\u0e30\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e17\u0e14\u0e25\u0e2d\u0e07 flow \u0e2b\u0e25\u0e32\u0e22\u0e02\u0e31\u0e49\u0e19\u0e41\u0e25\u0e30\u0e40\u0e1b\u0e23\u0e35\u0e22\u0e1a\u0e40\u0e17\u0e35\u0e22\u0e1a\u0e2a\u0e34\u0e48\u0e07\u0e17\u0e35\u0e48 \u201c\u0e23\u0e30\u0e1a\u0e1a\u0e04\u0e27\u0e23\u0e17\u0e33\u201d \u0e01\u0e31\u0e1a\u0e2a\u0e34\u0e48\u0e07\u0e17\u0e35\u0e48 \u201c\u0e23\u0e30\u0e1a\u0e1a\u0e17\u0e33\u0e08\u0e23\u0e34\u0e07\u201d<\/p>\n<h2>\u0e07\u0e1a 5,000 \u0e14\u0e2d\u0e25\u0e25\u0e32\u0e23\u0e4c\u0e16\u0e39\u0e01\u0e01\u0e27\u0e48\u0e32\u0e08\u0e49\u0e32\u0e07 Junior Pentester \u0e08\u0e23\u0e34\u0e07\u0e2b\u0e23\u0e37\u0e2d\u0e44\u0e21\u0e48<\/h2>\n<p>FireCompass \u0e43\u0e0a\u0e49\u0e1b\u0e23\u0e30\u0e40\u0e14\u0e47\u0e19\u0e27\u0e48\u0e32 5,000 \u0e14\u0e2d\u0e25\u0e25\u0e32\u0e23\u0e4c\u0e15\u0e48\u0e2d\u0e40\u0e14\u0e37\u0e2d\u0e19\u0e15\u0e48\u0e33\u0e01\u0e27\u0e48\u0e32\u0e40\u0e07\u0e34\u0e19\u0e40\u0e14\u0e37\u0e2d\u0e19 junior pentester \u0e43\u0e19\u0e2a\u0e2b\u0e23\u0e31\u0e10\u0e2f \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e2a\u0e37\u0e48\u0e2d\u0e27\u0e48\u0e32 economics \u0e02\u0e2d\u0e07 offensive security \u0e40\u0e1b\u0e25\u0e35\u0e48\u0e22\u0e19\u0e44\u0e1b\u0e41\u0e25\u0e49\u0e27 \u0e41\u0e15\u0e48\u0e01\u0e32\u0e23\u0e40\u0e1b\u0e23\u0e35\u0e22\u0e1a\u0e40\u0e17\u0e35\u0e22\u0e1a\u0e19\u0e35\u0e49\u0e21\u0e35\u0e02\u0e49\u0e2d\u0e08\u0e33\u0e01\u0e31\u0e14:<\/p>\n<ol>\n<li>\u0e07\u0e1a\u0e14\u0e31\u0e07\u0e01\u0e25\u0e48\u0e32\u0e27\u0e40\u0e1b\u0e47\u0e19\u0e04\u0e48\u0e32 run \u0e01\u0e32\u0e23\u0e17\u0e14\u0e25\u0e2d\u0e07 \u0e44\u0e21\u0e48\u0e43\u0e0a\u0e48 total cost of ownership \u0e02\u0e2d\u0e07\u0e25\u0e39\u0e01\u0e04\u0e49\u0e32<\/li>\n<li>\u0e22\u0e31\u0e07\u0e21\u0e35\u0e04\u0e19\u0e2d\u0e2d\u0e01\u0e41\u0e1a\u0e1a harness, \u0e14\u0e39\u0e41\u0e25 infrastructure \u0e41\u0e25\u0e30\u0e15\u0e23\u0e27\u0e08\u0e23\u0e32\u0e22\u0e07\u0e32\u0e19<\/li>\n<li>Junior pentester \u0e17\u0e33\u0e07\u0e32\u0e19\u0e21\u0e32\u0e01\u0e01\u0e27\u0e48\u0e32\u0e01\u0e32\u0e23\u0e2b\u0e32 bug \u0e40\u0e0a\u0e48\u0e19 meeting, scoping, reporting, retest \u0e41\u0e25\u0e30\u0e1b\u0e23\u0e30\u0e2a\u0e32\u0e19 remediation<\/li>\n<li>Bug bounty \u0e43\u0e2b\u0e49\u0e04\u0e27\u0e32\u0e21\u0e2a\u0e33\u0e04\u0e31\u0e0d\u0e01\u0e31\u0e1a\u0e01\u0e32\u0e23\u0e04\u0e49\u0e19\u0e2b\u0e32 finding \u0e40\u0e23\u0e47\u0e27 \u0e2a\u0e48\u0e27\u0e19 enterprise pentest \u0e15\u0e49\u0e2d\u0e07\u0e15\u0e2d\u0e1a compliance \u0e41\u0e25\u0e30 business-risk question<\/li>\n<li>\u0e04\u0e48\u0e32\u0e43\u0e0a\u0e49\u0e08\u0e48\u0e32\u0e22\u0e2d\u0e32\u0e08\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e15\u0e32\u0e21\u0e08\u0e33\u0e19\u0e27\u0e19 asset, request volume, model price \u0e41\u0e25\u0e30 requirement \u0e14\u0e49\u0e32\u0e19 data residency<\/li>\n<\/ol>\n<p>\u0e14\u0e31\u0e07\u0e19\u0e31\u0e49\u0e19\u0e02\u0e48\u0e32\u0e27\u0e19\u0e35\u0e49\u0e41\u0e2a\u0e14\u0e07\u0e27\u0e48\u0e32 <strong>\u0e15\u0e49\u0e19\u0e17\u0e38\u0e19\u0e01\u0e32\u0e23\u0e40\u0e1e\u0e34\u0e48\u0e21 coverage \u0e25\u0e14\u0e25\u0e07<\/strong> \u0e41\u0e15\u0e48\u0e22\u0e31\u0e07\u0e44\u0e21\u0e48\u0e1e\u0e34\u0e2a\u0e39\u0e08\u0e19\u0e4c\u0e27\u0e48\u0e32\u0e2d\u0e07\u0e04\u0e4c\u0e01\u0e23\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e41\u0e17\u0e19\u0e17\u0e35\u0e21 pentest \u0e14\u0e49\u0e27\u0e22 subscription \u0e21\u0e39\u0e25\u0e04\u0e48\u0e32 5,000 \u0e14\u0e2d\u0e25\u0e25\u0e32\u0e23\u0e4c\u0e44\u0e14\u0e49\u0e42\u0e14\u0e22\u0e15\u0e23\u0e07<\/p>\n<h2>\u0e17\u0e33\u0e44\u0e21 Human Pentester \u0e22\u0e31\u0e07\u0e2a\u0e33\u0e04\u0e31\u0e0d<\/h2>\n<p>\u0e21\u0e19\u0e38\u0e29\u0e22\u0e4c\u0e22\u0e31\u0e07\u0e21\u0e35\u0e1a\u0e17\u0e1a\u0e32\u0e17\u0e43\u0e19\u0e07\u0e32\u0e19\u0e17\u0e35\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e43\u0e0a\u0e49\u0e1a\u0e23\u0e34\u0e1a\u0e17\u0e41\u0e25\u0e30\u0e04\u0e27\u0e32\u0e21\u0e23\u0e31\u0e1a\u0e1c\u0e34\u0e14\u0e0a\u0e2d\u0e1a \u0e40\u0e0a\u0e48\u0e19:<\/p>\n<ul>\n<li>\u0e01\u0e33\u0e2b\u0e19\u0e14 Rules of Engagement \u0e41\u0e25\u0e30\u0e1b\u0e23\u0e30\u0e40\u0e21\u0e34\u0e19 legal boundary<\/li>\n<li>\u0e15\u0e31\u0e14\u0e2a\u0e34\u0e19\u0e43\u0e08\u0e27\u0e48\u0e32 payload \u0e43\u0e14\u0e1b\u0e25\u0e2d\u0e14\u0e20\u0e31\u0e22\u0e15\u0e48\u0e2d production<\/li>\n<li>\u0e40\u0e02\u0e49\u0e32\u0e43\u0e08 workflow \u0e40\u0e09\u0e1e\u0e32\u0e30\u0e2d\u0e07\u0e04\u0e4c\u0e01\u0e23\u0e17\u0e35\u0e48\u0e44\u0e21\u0e48\u0e21\u0e35\u0e2d\u0e22\u0e39\u0e48\u0e43\u0e19 training data<\/li>\n<li>\u0e2a\u0e31\u0e21\u0e20\u0e32\u0e29\u0e13\u0e4c product owner \u0e41\u0e25\u0e30\u0e15\u0e23\u0e27\u0e08 assumption \u0e02\u0e2d\u0e07 business process<\/li>\n<li>\u0e17\u0e33 social engineering \u0e2b\u0e23\u0e37\u0e2d physical test \u0e20\u0e32\u0e22\u0e43\u0e15\u0e49\u0e01\u0e32\u0e23\u0e2d\u0e19\u0e38\u0e0d\u0e32\u0e15<\/li>\n<li>\u0e2d\u0e18\u0e34\u0e1a\u0e32\u0e22\u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a\u0e43\u0e2b\u0e49\u0e1c\u0e39\u0e49\u0e1a\u0e23\u0e34\u0e2b\u0e32\u0e23\u0e41\u0e25\u0e30\u0e17\u0e35\u0e21\u0e1e\u0e31\u0e12\u0e19\u0e32<\/li>\n<li>\u0e41\u0e22\u0e01 bug \u0e17\u0e32\u0e07\u0e40\u0e17\u0e04\u0e19\u0e34\u0e04\u0e2d\u0e2d\u0e01\u0e08\u0e32\u0e01\u0e04\u0e27\u0e32\u0e21\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e17\u0e35\u0e48\u0e40\u0e01\u0e34\u0e14\u0e08\u0e23\u0e34\u0e07<\/li>\n<li>\u0e23\u0e31\u0e1a\u0e1c\u0e34\u0e14\u0e0a\u0e2d\u0e1a\u0e40\u0e21\u0e37\u0e48\u0e2d\u0e40\u0e01\u0e34\u0e14 incident \u0e23\u0e30\u0e2b\u0e27\u0e48\u0e32\u0e07\u0e01\u0e32\u0e23\u0e17\u0e14\u0e2a\u0e2d\u0e1a<\/li>\n<\/ul>\n<p>\u0e1a\u0e17\u0e1a\u0e32\u0e17\u0e21\u0e35\u0e41\u0e19\u0e27\u0e42\u0e19\u0e49\u0e21\u0e40\u0e1b\u0e25\u0e35\u0e48\u0e22\u0e19\u0e08\u0e32\u0e01\u0e01\u0e32\u0e23\u0e17\u0e33 reconnaissance \u0e0b\u0e49\u0e33 \u0e46 \u0e44\u0e1b\u0e2a\u0e39\u0e48\u0e01\u0e32\u0e23\u0e2d\u0e2d\u0e01\u0e41\u0e1a\u0e1a hypothesis, \u0e04\u0e38\u0e21 agent, \u0e15\u0e23\u0e27\u0e08 finding \u0e41\u0e25\u0e30\u0e17\u0e33\u0e07\u0e32\u0e19\u0e17\u0e35\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e43\u0e0a\u0e49 judgment \u0e21\u0e32\u0e01\u0e02\u0e36\u0e49\u0e19<\/p>\n<h2>\u0e2a\u0e34\u0e48\u0e07\u0e17\u0e35\u0e48\u0e04\u0e27\u0e23\u0e16\u0e32\u0e21\u0e1c\u0e39\u0e49\u0e02\u0e32\u0e22 AI Pentesting<\/h2>\n<p>\u0e2d\u0e22\u0e48\u0e32\u0e14\u0e39\u0e40\u0e09\u0e1e\u0e32\u0e30\u0e08\u0e33\u0e19\u0e27\u0e19 CVE \u0e2b\u0e23\u0e37\u0e2d leaderboard \u0e04\u0e27\u0e23\u0e16\u0e32\u0e21\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e19\u0e49\u0e2d\u0e22 12 \u0e02\u0e49\u0e2d:<\/p>\n<ol>\n<li>\u0e43\u0e0a\u0e49 target \u0e08\u0e23\u0e34\u0e07\u0e1b\u0e23\u0e30\u0e40\u0e20\u0e17\u0e43\u0e14\u0e43\u0e19\u0e01\u0e32\u0e23 benchmark<\/li>\n<li>Finding \u0e1c\u0e48\u0e32\u0e19 human validation \u0e17\u0e38\u0e01\u0e04\u0e23\u0e31\u0e49\u0e07\u0e2b\u0e23\u0e37\u0e2d\u0e44\u0e21\u0e48<\/li>\n<li>Duplicate \u0e41\u0e25\u0e30 informative \u0e16\u0e39\u0e01\u0e19\u0e31\u0e1a\u0e40\u0e1b\u0e47\u0e19 \u201csuccess\u201d \u0e2d\u0e22\u0e48\u0e32\u0e07\u0e44\u0e23<\/li>\n<li>False-positive rate \u0e04\u0e33\u0e19\u0e27\u0e13\u0e08\u0e32\u0e01 denominator \u0e43\u0e14<\/li>\n<li>\u0e21\u0e35 safe payload policy \u0e2b\u0e23\u0e37\u0e2d\u0e44\u0e21\u0e48<\/li>\n<li>Scope \u0e16\u0e39\u0e01\u0e1a\u0e31\u0e07\u0e04\u0e31\u0e1a\u0e17\u0e35\u0e48 network layer \u0e2b\u0e23\u0e37\u0e2d\u0e2d\u0e22\u0e39\u0e48\u0e43\u0e19 prompt<\/li>\n<li>Agent \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e40\u0e02\u0e35\u0e22\u0e19 \u0e25\u0e1a \u0e2b\u0e23\u0e37\u0e2d\u0e40\u0e1b\u0e25\u0e35\u0e48\u0e22\u0e19\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25 production \u0e44\u0e14\u0e49\u0e2b\u0e23\u0e37\u0e2d\u0e44\u0e21\u0e48<\/li>\n<li>\u0e21\u0e35 rate limit \u0e41\u0e25\u0e30 kill switch \u0e2d\u0e22\u0e48\u0e32\u0e07\u0e44\u0e23<\/li>\n<li>\u0e40\u0e01\u0e47\u0e1a source code, credential \u0e41\u0e25\u0e30 traffic \u0e44\u0e27\u0e49\u0e17\u0e35\u0e48\u0e43\u0e14<\/li>\n<li>\u0e23\u0e2d\u0e07\u0e23\u0e31\u0e1a retest \u0e41\u0e25\u0e30\u0e22\u0e37\u0e19\u0e22\u0e31\u0e19 remediation \u0e2d\u0e31\u0e15\u0e42\u0e19\u0e21\u0e31\u0e15\u0e34\u0e2b\u0e23\u0e37\u0e2d\u0e44\u0e21\u0e48<\/li>\n<li>\u0e40\u0e0a\u0e37\u0e48\u0e2d\u0e21 ticket\/SIEM\/CI-CD \u0e41\u0e25\u0e30\u0e2a\u0e23\u0e49\u0e32\u0e07 audit evidence \u0e44\u0e14\u0e49\u0e2b\u0e23\u0e37\u0e2d\u0e44\u0e21\u0e48<\/li>\n<li>\u0e2b\u0e32\u0e01 agent \u0e2d\u0e2d\u0e01\u0e19\u0e2d\u0e01 scope \u0e43\u0e04\u0e23\u0e23\u0e31\u0e1a\u0e1c\u0e34\u0e14\u0e0a\u0e2d\u0e1a<\/li>\n<\/ol>\n<h2>\u0e40\u0e2b\u0e21\u0e32\u0e30\u0e01\u0e31\u0e1a\u0e2d\u0e07\u0e04\u0e4c\u0e01\u0e23\u0e41\u0e1a\u0e1a\u0e43\u0e14<\/h2>\n<p>AI pentesting \u0e43\u0e2b\u0e49\u0e1b\u0e23\u0e30\u0e42\u0e22\u0e0a\u0e19\u0e4c\u0e2a\u0e39\u0e07\u0e01\u0e31\u0e1a\u0e2d\u0e07\u0e04\u0e4c\u0e01\u0e23\u0e17\u0e35\u0e48\u0e21\u0e35 application\/API \u0e08\u0e33\u0e19\u0e27\u0e19\u0e21\u0e32\u0e01\u0e41\u0e25\u0e30 release \u0e16\u0e35\u0e48 \u0e40\u0e1e\u0e23\u0e32\u0e30 manual pentest \u0e44\u0e21\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e15\u0e32\u0e21\u0e17\u0e38\u0e01 deployment \u0e44\u0e14\u0e49 \u0e40\u0e2b\u0e21\u0e32\u0e30\u0e40\u0e1b\u0e47\u0e19\u0e1e\u0e34\u0e40\u0e28\u0e29\u0e01\u0e31\u0e1a:<\/p>\n<ul>\n<li>SaaS \u0e41\u0e1a\u0e1a multi-tenant<\/li>\n<li>E-commerce \u0e41\u0e25\u0e30 fintech \u0e17\u0e35\u0e48\u0e21\u0e35 API \u0e08\u0e33\u0e19\u0e27\u0e19\u0e21\u0e32\u0e01<\/li>\n<li>\u0e2d\u0e07\u0e04\u0e4c\u0e01\u0e23\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49 microservices \u0e41\u0e25\u0e30 deploy \u0e23\u0e32\u0e22\u0e27\u0e31\u0e19<\/li>\n<li>\u0e17\u0e35\u0e21 DevSecOps \u0e17\u0e35\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23 retest \u0e2b\u0e25\u0e31\u0e07\u0e41\u0e01\u0e49\u0e44\u0e02\u0e17\u0e31\u0e19\u0e17\u0e35<\/li>\n<li>Attack surface \u0e17\u0e35\u0e48\u0e40\u0e1b\u0e25\u0e35\u0e48\u0e22\u0e19\u0e15\u0e48\u0e2d\u0e40\u0e19\u0e37\u0e48\u0e2d\u0e07<\/li>\n<\/ul>\n<p>\u0e41\u0e15\u0e48\u0e2b\u0e32\u0e01\u0e2d\u0e07\u0e04\u0e4c\u0e01\u0e23\u0e22\u0e31\u0e07\u0e44\u0e21\u0e48\u0e21\u0e35 asset inventory, authorization process \u0e2b\u0e23\u0e37\u0e2d remediation owner \u0e01\u0e32\u0e23\u0e40\u0e1e\u0e34\u0e48\u0e21 agent \u0e2d\u0e32\u0e08\u0e2a\u0e23\u0e49\u0e32\u0e07\u0e23\u0e32\u0e22\u0e07\u0e32\u0e19\u0e21\u0e32\u0e01\u0e02\u0e36\u0e49\u0e19\u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e25\u0e14\u0e04\u0e27\u0e32\u0e21\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07 \u0e40\u0e1e\u0e23\u0e32\u0e30 bottleneck \u0e22\u0e49\u0e32\u0e22\u0e08\u0e32\u0e01 \u201c\u0e2b\u0e32 bug \u0e44\u0e21\u0e48\u0e17\u0e31\u0e19\u201d \u0e44\u0e1b\u0e40\u0e1b\u0e47\u0e19 \u201c\u0e41\u0e01\u0e49 bug \u0e44\u0e21\u0e48\u0e17\u0e31\u0e19\u201d<\/p>\n<h2>KPI \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a Pilot \u0e17\u0e35\u0e48\u0e21\u0e35\u0e04\u0e27\u0e32\u0e21\u0e2b\u0e21\u0e32\u0e22<\/h2>\n<div style=\"overflow-x:auto;margin:1.5em 0;\">\n<table style=\"width:100%;border-collapse:collapse;\">\n<thead>\n<tr>\n<th style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">KPI<\/th>\n<th style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e40\u0e2b\u0e15\u0e38\u0e1c\u0e25\u0e17\u0e35\u0e48\u0e04\u0e27\u0e23\u0e27\u0e31\u0e14<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Valid finding rate<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e27\u0e31\u0e14\u0e04\u0e38\u0e13\u0e20\u0e32\u0e1e \u0e44\u0e21\u0e48\u0e43\u0e0a\u0e48\u0e1b\u0e23\u0e34\u0e21\u0e32\u0e13 alert<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Not-applicable rate<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e14\u0e39 noise \u0e17\u0e35\u0e48\u0e17\u0e35\u0e21\u0e15\u0e49\u0e2d\u0e07\u0e40\u0e2a\u0e35\u0e22\u0e40\u0e27\u0e25\u0e32\u0e15\u0e23\u0e27\u0e08<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Duplicate rate<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e1b\u0e23\u0e30\u0e40\u0e21\u0e34\u0e19 novelty \u0e41\u0e25\u0e30\u0e04\u0e27\u0e32\u0e21\u0e40\u0e23\u0e47\u0e27<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">High\/Critical accepted<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e14\u0e39\u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a\u0e08\u0e23\u0e34\u0e07<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Mean time to validate<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e27\u0e31\u0e14\u0e04\u0e27\u0e32\u0e21\u0e40\u0e23\u0e47\u0e27\u0e15\u0e31\u0e49\u0e07\u0e41\u0e15\u0e48\u0e1e\u0e1a\u0e16\u0e36\u0e07\u0e22\u0e37\u0e19\u0e22\u0e31\u0e19<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Mean time to remediate<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e15\u0e23\u0e27\u0e08\u0e27\u0e48\u0e32\u0e01\u0e23\u0e30\u0e1a\u0e27\u0e19\u0e01\u0e32\u0e23\u0e0a\u0e48\u0e27\u0e22\u0e25\u0e14\u0e04\u0e27\u0e32\u0e21\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e44\u0e14\u0e49\u0e08\u0e23\u0e34\u0e07<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Retest pass rate<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e22\u0e37\u0e19\u0e22\u0e31\u0e19\u0e27\u0e48\u0e32 fix \u0e44\u0e14\u0e49\u0e1c\u0e25\u0e41\u0e25\u0e30\u0e44\u0e21\u0e48 regression<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Production incident<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e15\u0e49\u0e2d\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e28\u0e39\u0e19\u0e22\u0e4c\u0e2b\u0e23\u0e37\u0e2d\u0e2d\u0e22\u0e39\u0e48\u0e43\u0e19 threshold \u0e17\u0e35\u0e48\u0e01\u0e33\u0e2b\u0e19\u0e14<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Human hours per finding<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e40\u0e1b\u0e23\u0e35\u0e22\u0e1a\u0e40\u0e17\u0e35\u0e22\u0e1a\u0e15\u0e49\u0e19\u0e17\u0e38\u0e19\u0e01\u0e31\u0e1a\u0e27\u0e34\u0e18\u0e35\u0e40\u0e14\u0e34\u0e21<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<h2>FAQ<\/h2>\n<h3>FireCompass \u0e40\u0e1b\u0e47\u0e19\u0e2d\u0e31\u0e19\u0e14\u0e31\u0e1a 3 \u0e02\u0e2d\u0e07 HackerOne \u0e17\u0e31\u0e49\u0e07\u0e42\u0e25\u0e01\u0e2b\u0e23\u0e37\u0e2d\u0e44\u0e21\u0e48<\/h3>\n<p>\u0e44\u0e21\u0e48\u0e43\u0e0a\u0e48\u0e04\u0e33\u0e2d\u0e18\u0e34\u0e1a\u0e32\u0e22\u0e17\u0e35\u0e48\u0e41\u0e21\u0e48\u0e19\u0e22\u0e33 \u0e2d\u0e31\u0e19\u0e14\u0e31\u0e1a 3 \u0e40\u0e1b\u0e47\u0e19 snapshot \u0e20\u0e32\u0e22\u0e43\u0e15\u0e49 U.S. country board \u0e41\u0e25\u0e30\u0e15\u0e31\u0e27\u0e01\u0e23\u0e2d\u0e07\/\u0e0a\u0e48\u0e27\u0e07\u0e40\u0e27\u0e25\u0e32\u0e17\u0e35\u0e48\u0e23\u0e30\u0e1a\u0e38 Leaderboard \u0e40\u0e1b\u0e25\u0e35\u0e48\u0e22\u0e19\u0e44\u0e14\u0e49\u0e17\u0e38\u0e01\u0e27\u0e31\u0e19\u0e41\u0e25\u0e30 reset \u0e23\u0e32\u0e22\u0e44\u0e15\u0e23\u0e21\u0e32\u0e2a<\/p>\n<h3>AI \u0e17\u0e33\u0e07\u0e32\u0e19\u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e21\u0e35\u0e21\u0e19\u0e38\u0e29\u0e22\u0e4c\u0e40\u0e25\u0e22\u0e2b\u0e23\u0e37\u0e2d\u0e44\u0e21\u0e48<\/h3>\n<p>\u0e44\u0e21\u0e48 \u0e23\u0e30\u0e1a\u0e1a\u0e21\u0e35 human triage gate \u0e01\u0e48\u0e2d\u0e19\u0e2a\u0e48\u0e07\u0e23\u0e32\u0e22\u0e07\u0e32\u0e19 \u0e41\u0e25\u0e30 FireCompass \u0e23\u0e30\u0e1a\u0e38\u0e27\u0e48\u0e32\u0e04\u0e48\u0e32 human oversight \u0e23\u0e27\u0e21\u0e2d\u0e22\u0e39\u0e48\u0e43\u0e19\u0e07\u0e1a\u0e1b\u0e23\u0e30\u0e21\u0e32\u0e13\u0e01\u0e32\u0e23\u0e17\u0e14\u0e25\u0e2d\u0e07<\/p>\n<h3>Duplicate \u0e16\u0e37\u0e2d\u0e27\u0e48\u0e32 AI \u0e2b\u0e32 bug \u0e1c\u0e34\u0e14\u0e2b\u0e23\u0e37\u0e2d\u0e44\u0e21\u0e48<\/h3>\n<p>\u0e44\u0e21\u0e48\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19 Duplicate \u0e21\u0e31\u0e01\u0e2b\u0e21\u0e32\u0e22\u0e16\u0e36\u0e07 bug \u0e08\u0e23\u0e34\u0e07\u0e41\u0e15\u0e48\u0e21\u0e35\u0e1c\u0e39\u0e49\u0e23\u0e32\u0e22\u0e07\u0e32\u0e19\u0e01\u0e48\u0e2d\u0e19 \u0e2d\u0e22\u0e48\u0e32\u0e07\u0e44\u0e23\u0e01\u0e47\u0e15\u0e32\u0e21 duplicate \u0e2a\u0e39\u0e07\u0e01\u0e47\u0e25\u0e14\u0e21\u0e39\u0e25\u0e04\u0e48\u0e32\u0e17\u0e32\u0e07\u0e40\u0e28\u0e23\u0e29\u0e10\u0e01\u0e34\u0e08\u0e41\u0e25\u0e30\u0e15\u0e49\u0e2d\u0e07\u0e16\u0e39\u0e01\u0e19\u0e31\u0e1a\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e19\u0e17\u0e38\u0e19\u0e02\u0e2d\u0e07\u0e23\u0e30\u0e1a\u0e1a<\/p>\n<h3>AI Pentest \u0e43\u0e0a\u0e49\u0e41\u0e17\u0e19 Compliance Pentest \u0e44\u0e14\u0e49\u0e2b\u0e23\u0e37\u0e2d\u0e44\u0e21\u0e48<\/h3>\n<p>\u0e02\u0e36\u0e49\u0e19\u0e01\u0e31\u0e1a\u0e21\u0e32\u0e15\u0e23\u0e10\u0e32\u0e19 \u0e1c\u0e39\u0e49\u0e15\u0e23\u0e27\u0e08 \u0e41\u0e25\u0e30\u0e23\u0e39\u0e1b\u0e41\u0e1a\u0e1a\u0e23\u0e32\u0e22\u0e07\u0e32\u0e19 \u0e1a\u0e32\u0e07\u0e01\u0e23\u0e13\u0e35\u0e15\u0e49\u0e2d\u0e07\u0e21\u0e35\u0e1c\u0e39\u0e49\u0e40\u0e0a\u0e35\u0e48\u0e22\u0e27\u0e0a\u0e32\u0e0d\u0e23\u0e31\u0e1a\u0e23\u0e2d\u0e07 scope, methodology \u0e41\u0e25\u0e30\u0e1c\u0e25 \u0e08\u0e36\u0e07\u0e44\u0e21\u0e48\u0e04\u0e27\u0e23\u0e2a\u0e21\u0e21\u0e15\u0e34\u0e27\u0e48\u0e32 output \u0e08\u0e32\u0e01 agent \u0e43\u0e0a\u0e49\u0e41\u0e17\u0e19\u0e2b\u0e25\u0e31\u0e01\u0e10\u0e32\u0e19 compliance \u0e44\u0e14\u0e49\u0e17\u0e31\u0e19\u0e17\u0e35<\/p>\n<h3>\u0e1a\u0e23\u0e34\u0e29\u0e31\u0e17\u0e40\u0e25\u0e47\u0e01\u0e04\u0e27\u0e23\u0e40\u0e23\u0e34\u0e48\u0e21\u0e43\u0e0a\u0e49\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e44\u0e23<\/h3>\n<p>\u0e40\u0e23\u0e34\u0e48\u0e21\u0e01\u0e31\u0e1a application \u0e17\u0e35\u0e48\u0e44\u0e21\u0e48 critical \u0e2b\u0e23\u0e37\u0e2d staging \u0e40\u0e25\u0e37\u0e2d\u0e01 scope \u0e41\u0e04\u0e1a \u0e01\u0e33\u0e2b\u0e19\u0e14 safe payload \u0e41\u0e25\u0e30\u0e40\u0e1b\u0e23\u0e35\u0e22\u0e1a\u0e40\u0e17\u0e35\u0e22\u0e1a\u0e1c\u0e25\u0e01\u0e31\u0e1a human pentest \u0e23\u0e2d\u0e1a\u0e40\u0e14\u0e34\u0e21 \u0e01\u0e48\u0e2d\u0e19\u0e02\u0e22\u0e32\u0e22\u0e44\u0e1b production<\/p>\n<h2>Summary<\/h2>\n<p>\u0e01\u0e32\u0e23\u0e02\u0e36\u0e49\u0e19 Top 3 \u0e02\u0e2d\u0e07 FireCompass \u0e40\u0e1b\u0e47\u0e19\u0e2b\u0e25\u0e31\u0e01\u0e10\u0e32\u0e19\u0e2a\u0e33\u0e04\u0e31\u0e0d\u0e27\u0e48\u0e32 AI agent \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e04\u0e49\u0e19\u0e2b\u0e32\u0e41\u0e25\u0e30\u0e23\u0e32\u0e22\u0e07\u0e32\u0e19\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e1a\u0e19 live authorized target \u0e44\u0e14\u0e49\u0e43\u0e19\u0e23\u0e30\u0e14\u0e31\u0e1a\u0e41\u0e02\u0e48\u0e07\u0e02\u0e31\u0e19\u0e01\u0e31\u0e1a\u0e19\u0e31\u0e01\u0e27\u0e34\u0e08\u0e31\u0e22\u0e21\u0e19\u0e38\u0e29\u0e22\u0e4c\u0e1a\u0e32\u0e07\u0e2a\u0e48\u0e27\u0e19 \u0e41\u0e15\u0e48 headline \u0e44\u0e21\u0e48\u0e43\u0e0a\u0e48\u0e2b\u0e25\u0e31\u0e01\u0e10\u0e32\u0e19\u0e27\u0e48\u0e32 AI \u0e41\u0e17\u0e19 pentester \u0e44\u0e14\u0e49\u0e17\u0e31\u0e49\u0e07\u0e2b\u0e21\u0e14<\/p>\n<p>\u0e2a\u0e34\u0e48\u0e07\u0e17\u0e35\u0e48\u0e19\u0e48\u0e32\u0e08\u0e31\u0e1a\u0e15\u0e32\u0e21\u0e32\u0e01\u0e17\u0e35\u0e48\u0e2a\u0e38\u0e14\u0e44\u0e21\u0e48\u0e43\u0e0a\u0e48\u0e2d\u0e31\u0e19\u0e14\u0e31\u0e1a \u0e41\u0e15\u0e48\u0e04\u0e37\u0e2d\u0e01\u0e32\u0e23\u0e25\u0e14\u0e15\u0e49\u0e19\u0e17\u0e38\u0e19 marginal \u0e02\u0e2d\u0e07 continuous testing \u0e40\u0e21\u0e37\u0e48\u0e2d agent \u0e17\u0e33 reconnaissance \u0e41\u0e25\u0e30 retest \u0e44\u0e14\u0e49\u0e15\u0e25\u0e2d\u0e14\u0e40\u0e27\u0e25\u0e32 \u0e17\u0e35\u0e21\u0e21\u0e19\u0e38\u0e29\u0e22\u0e4c\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e22\u0e49\u0e32\u0e22\u0e44\u0e1b\u0e17\u0e33\u0e07\u0e32\u0e19\u0e17\u0e35\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e43\u0e0a\u0e49\u0e04\u0e27\u0e32\u0e21\u0e40\u0e02\u0e49\u0e32\u0e43\u0e08\u0e18\u0e38\u0e23\u0e01\u0e34\u0e08\u0e41\u0e25\u0e30 judgment \u0e21\u0e32\u0e01\u0e02\u0e36\u0e49\u0e19 \u0e2d\u0e19\u0e32\u0e04\u0e15\u0e02\u0e2d\u0e07 penetration testing \u0e08\u0e36\u0e07\u0e19\u0e48\u0e32\u0e08\u0e30\u0e40\u0e1b\u0e47\u0e19\u0e23\u0e30\u0e1a\u0e1a\u0e1c\u0e2a\u0e21\u0e17\u0e35\u0e48 AI \u0e02\u0e22\u0e32\u0e22 coverage \u0e41\u0e25\u0e30\u0e21\u0e19\u0e38\u0e29\u0e22\u0e4c\u0e23\u0e31\u0e1a\u0e23\u0e2d\u0e07\u0e04\u0e27\u0e32\u0e21\u0e08\u0e23\u0e34\u0e07 \u0e04\u0e27\u0e32\u0e21\u0e1b\u0e25\u0e2d\u0e14\u0e20\u0e31\u0e22 \u0e41\u0e25\u0e30\u0e04\u0e27\u0e32\u0e21\u0e23\u0e31\u0e1a\u0e1c\u0e34\u0e14\u0e0a\u0e2d\u0e1a<\/p>\n<h2>\u0e2d\u0e48\u0e32\u0e19\u0e15\u0e48\u0e2d<\/h2>\n<ul>\n<li><a href=\"\/en\/01-anthropic-claude-cyber-eval-out-of-scope.md\/\">Claude \u0e40\u0e08\u0e32\u0e30\u0e23\u0e30\u0e1a\u0e1a\u0e08\u0e23\u0e34\u0e07\u0e19\u0e2d\u0e01\u0e02\u0e2d\u0e1a\u0e40\u0e02\u0e15 Cybersecurity Test<\/a><\/li>\n<li><a href=\"\/en\/12-synack-sara-ai-pentesting.md\/\">Synack Sara AI Pentesting: AI \u0e08\u0e30\u0e21\u0e32\u0e41\u0e17\u0e19 Pentester \u0e2b\u0e23\u0e37\u0e2d\u0e44\u0e21\u0e48<\/a><\/li>\n<li><a href=\"\/en\/13-ai-pentesting-platform-comparison.md\/\">\u0e40\u0e1b\u0e23\u0e35\u0e22\u0e1a\u0e40\u0e17\u0e35\u0e22\u0e1a FireCompass, Snyk Evo \u0e41\u0e25\u0e30 Synack Sara<\/a><\/li>\n<\/ul>\n<h2>\u0e41\u0e2b\u0e25\u0e48\u0e07\u0e2d\u0e49\u0e32\u0e07\u0e2d\u0e34\u0e07<\/h2>\n<ol>\n<li><a href=\"https:\/\/firecompass.com\/blog-ai-penetration-testing-hackerone-top-3\/\" target=\"_blank\" rel=\"noopener\">FireCompass \u2014 Full Methodology, Data, and Limitations<\/a><\/li>\n<li><a href=\"https:\/\/firecompass.com\/blog-ai-penetration-testing-hackerone-top-3-press-release\/\" target=\"_blank\" rel=\"noopener\">FireCompass \u2014 Press Release<\/a><\/li>\n<li><a href=\"https:\/\/hackerone.com\/leaderboard\" target=\"_blank\" rel=\"noopener\">HackerOne Leaderboard<\/a><\/li>\n<li><a href=\"https:\/\/finance.yahoo.com\/technology\/ai\/articles\/ai-pentest-agent-reaches-hackerones-140000433.html\" target=\"_blank\" rel=\"noopener\">Yahoo Finance \u2014 AI Pentest Agent Reaches HackerOne\u2019s Top 3<\/a><\/li>\n<\/ol>","protected":false},"excerpt":{"rendered":"<p>\u0e27\u0e34\u0e40\u0e04\u0e23\u0e32\u0e30\u0e2b\u0e4c\u0e01\u0e32\u0e23\u0e17\u0e14\u0e25\u0e2d\u0e07 FireCompass AI Pentest Agent \u0e1a\u0e19 HackerOne \u0e14\u0e49\u0e27\u0e22\u0e07\u0e1a 5,000 \u0e14\u0e2d\u0e25\u0e25\u0e32\u0e23\u0e4c\u0e15\u0e48\u0e2d\u0e40\u0e14\u0e37\u0e2d\u0e19 \u0e17\u0e31\u0e49\u0e07\u0e2d\u0e31\u0e19\u0e14\u0e31\u0e1a \u0e2a\u0e16\u0e34\u0e15\u0e34 finding, duplicate, human validation \u0e41\u0e25\u0e30\u0e1c\u0e25\u0e15\u0e48\u0e2d\u0e2d\u0e32\u0e0a\u0e35\u0e1e Pentester<\/p>","protected":false},"author":0,"featured_media":18421,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[266,264],"tags":[276,277,274,275,278,270,269],"class_list":["post-18389","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ai-pentest","category-cybersecurity","tag-ai-pentest","tag-bug-bounty","tag-firecompass","tag-hackerone","tag-owasp","tag-penetration-testing","tag-red-team"],"acf":[],"rttpg_featured_image_url":{"full":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/02.jpg",1200,630,false],"landscape":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/02.jpg",1200,630,false],"portraits":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/02.jpg",1200,630,false],"thumbnail":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/02-150x150.jpg",150,150,true],"medium":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/02-300x158.jpg",300,158,true],"large":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/02-1024x538.jpg",1024,538,true],"1536x1536":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/02.jpg",1200,630,false],"2048x2048":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/02.jpg",1200,630,false],"trp-custom-language-flag":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/02-18x9.jpg",18,9,true],"woocommerce_thumbnail":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/02-300x300.jpg",300,300,true],"woocommerce_single":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/02-600x315.jpg",600,315,true],"woocommerce_gallery_thumbnail":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/02-100x100.jpg",100,100,true]},"rttpg_author":{"display_name":"","author_link":"https:\/\/droneth.or.th\/en\/author\/"},"rttpg_comment":0,"rttpg_category":"<a href=\"https:\/\/droneth.or.th\/en\/category\/cybersecurity\/ai-pentest\/\" rel=\"category tag\">AI Pentest<\/a> <a href=\"https:\/\/droneth.or.th\/en\/category\/cybersecurity\/\" rel=\"category tag\">Cybersecurity<\/a>","rttpg_excerpt":"\u0e27\u0e34\u0e40\u0e04\u0e23\u0e32\u0e30\u0e2b\u0e4c\u0e01\u0e32\u0e23\u0e17\u0e14\u0e25\u0e2d\u0e07 FireCompass AI Pentest Agent \u0e1a\u0e19 HackerOne \u0e14\u0e49\u0e27\u0e22\u0e07\u0e1a 5,000 \u0e14\u0e2d\u0e25\u0e25\u0e32\u0e23\u0e4c\u0e15\u0e48\u0e2d\u0e40\u0e14\u0e37\u0e2d\u0e19 \u0e17\u0e31\u0e49\u0e07\u0e2d\u0e31\u0e19\u0e14\u0e31\u0e1a \u0e2a\u0e16\u0e34\u0e15\u0e34 finding, duplicate, human validation \u0e41\u0e25\u0e30\u0e1c\u0e25\u0e15\u0e48\u0e2d\u0e2d\u0e32\u0e0a\u0e35\u0e1e Pentester","_links":{"self":[{"href":"https:\/\/droneth.or.th\/en\/wp-json\/wp\/v2\/posts\/18389","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/droneth.or.th\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/droneth.or.th\/en\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/droneth.or.th\/en\/wp-json\/wp\/v2\/comments?post=18389"}],"version-history":[{"count":1,"href":"https:\/\/droneth.or.th\/en\/wp-json\/wp\/v2\/posts\/18389\/revisions"}],"predecessor-version":[{"id":18406,"href":"https:\/\/droneth.or.th\/en\/wp-json\/wp\/v2\/posts\/18389\/revisions\/18406"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/droneth.or.th\/en\/wp-json\/wp\/v2\/media\/18421"}],"wp:attachment":[{"href":"https:\/\/droneth.or.th\/en\/wp-json\/wp\/v2\/media?parent=18389"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/droneth.or.th\/en\/wp-json\/wp\/v2\/categories?post=18389"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/droneth.or.th\/en\/wp-json\/wp\/v2\/tags?post=18389"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}