nFuse voert een Security Scan uit op de website van de klant. Deze geautomatiseerde scan richt zich op de volledige website. Gebruikersregistratie kan indien nodig worden meegenomen. De security scan wordt uitgevoerd met een up-to-date securityscanner die de OWASP Top 10 (2018)-kwetsbaarheden dekt. nFuse Security is een online securityscanner die uw webapplicatie automatisch test op meer dan 700 kwetsbaarheden. De webscanner is een SAAS (Software As A Service). Wij voeren automatische penetratietests uit op webapplicaties, gebaseerd op de OWASP Top 10-specificaties, ogenschijnlijk magische fingerprinting van contentmanagementsystemen en de allernieuwste trends in kwetsbaarheidsonderzoek.
Crawler
Onze crawler kent geen vaste limiet op het aantal URL's, zoals de meeste van onze concurrenten dat wel doen. Wij willen alle unieke code-flows vinden waarin kwetsbaarheden kunnen schuilen, zonder iets van belang te missen. Dat doen wij door overeenkomsten tussen verschillende URL's te vinden, evenals herhalende content, met behulp van een geavanceerd systeem van clusteringalgoritmes. Met andere woorden: wij crawlen tot er geen relevante content meer is, in plaats van te stoppen bij een vast aantal URL's. Kent u de omvang van uw website? De meeste organisaties niet, want een groot deel bestaat uit automatische en verborgen pagina's.
Onze auditmodules kunnen ook informatielekken in uw platform vinden (bijvoorbeeld niet-gelinkte bestanden), die op hun beurt tot verdere te crawlen links kunnen leiden. Dit alles doen wij om zoveel mogelijk van uw applicatie te dekken. Wij geloven niet in limieten.
Detectie van kwetsbaarheden
Wij dekken de OWASP Top 10. Dat betekent dat wij een breed scala aan kwetsbaarheden vinden, waaronder SQL-, LDAP-, XPATH- en NoSQL-injecties, Cross Site Scripting-fouten, gebrekkig sessiebeheer, remote code- en command-uitvoering, malware, enzovoort.
Al onze bevindingen worden geclassificeerd volgens de CVSSv2-specificaties, zodat u als ontwikkelaar de dreigingen gemakkelijker kunt prioriteren.
Beveiligde rapporten
De rapporten worden opgeslagen op dedicated databaseservers die buiten bereik van de webservers liggen. De rapporten zijn beschermd tegen SQL-injecties door middel van datasegregatie en prepared statements. Mocht een aanvaller tegen alle verwachtingen in toch een SQL-injectie weten uit te voeren, dan zijn de enige rapportgegevens die hij zou bemachtigen zijn eigen gegevens.
De webservers kunnen niet rechtstreeks communiceren met een rapportdatabase. Alle lagen van de dienst draaien in verschillende netwerken om het risico op compromittering te verkleinen.
Wat is inbegrepen?
- Het domein dat u wilt testen toevoegen en het eigenaarschap verifiëren
- Een scan starten
- Uw website wordt getest op meer dan 700 kwetsbaarheden
- Elke week worden nieuwe kwetsbaarheden aan de scanner toegevoegd
- U ontvangt overzichtelijke rapporten met uw beveiligingsproblemen