GitLab Blog · Chris Widstrom ·
Uncover the business logic vulnerabilities SAST scanners miss
GitLab presenta en acceso anticipado un analizador que busca vulnerabilidades de lógica de negocio, como fallos de autorización y asignación masiva, mediante el análisis de todo el repositorio. El sistema infiere las reglas de acceso a partir del modelo de datos, los roles y otros controladores, y publica los hallazgos en los informes de vulnerabilidades y en los merge requests. Está disponible para un grupo limitado de clientes de GitLab Ultimate y utiliza modelos Claude administrados por GitLab; cada análisis consume GitLab Credits.
Now in early access, Business Logic Security Analyzer reads your repository, infers what each endpoint should enforce, and flags the gaps.