Et eksponert API
«Dette endepunktet kan avsløre data utover det rollen til den som spør, har tilgang til.»
Den planlagte arbeidsflyten sporer tilgangsgrensen, registrerer et funn som kan gjenskapes, og varsler eieren av systemet.
AiAx Cyber · Kommer snart
Finn sårbarheter. Få med de riktige folkene.
AiAx Cyber undersøker sårbarheter i infrastruktur, API-er og kode, og legger funnene frem for dem som har ansvar for systemene.
En undersøkelse med dokumentasjon i hvert steg.
-
01
Avdekk eksponeringen
Kartlegg systemene, API-ene og avhengighetene innenfor det avtalte overvåkingsomfanget.
-
02
Undersøk
Spor den berørte veien og samle dokumentasjon for funnet. Skill bekreftede problemer fra hypoteser.
-
03
Varsle eieren
Ta problemet inn i Workspace, på mobilen eller i den konfigurerte varslingskanalen, med alvorlighetsgrad og kontekst.
-
04
Bekreft rettingen
Forbered en plan for utbedring og kontroller. Teamet som har ansvaret, går gjennom endringene og bekrefter rettingen.
Laget for hele undersøkelsen.
En risikabel avhengighet
«En sårbar pakke er i bruk. Hvilke tjenester bruker den?»
Koble pakken til de berørte tjenestene og kodelagrene, og forbered deretter en plan for oppdatering og kontroll.
Noen praktiske spørsmål
Er AiAx Cyber tilgjengelig i dag?
AiAx Cyber er under utvikling. Animasjonen forklarer den tiltenkte arbeidsflyten for undersøkelse og varsling. Omfang, integrasjoner og tilgjengelighet avtales med teamet vårt.
Undersøk eksponeringen
Gå gjennom det berørte systemet, spor de relevante avhengighetene og undersøk koden bak funnet. Hold dokumentasjonen samlet med undersøkelsen.
Varsle folk der de jobber
Ta funnet inn i Workspace, mobilappen og tilkoblede varslingskanaler. Forklar hva som ble funnet, hvorfor det er viktig og hvem som må handle.
Følg opp til rettingen er bekreftet
Forbered en tydelig forklaring, et forslag til retting og kontrollene som trengs for å bekrefte den. Hold de ansvarlige involvert i beslutninger og utrulling.