Angriffsfläche
Ihre Domain verweist auf die App, aber auch auf staging., admin., mailer. Hykaro enthüllt die Oberfläche, die Ihr Kunde nicht sehen kann.
Ihre Domain verweist auf die App, aber auch auf staging., admin., mailer. Hykaro enthüllt die Oberfläche, die Ihr Kunde nicht sehen kann.
Ihre Domain zeigt auf die App, die Sie geliefert haben. Oft zeigt sie aber auch auf staging., admin., mailer., old., also auf exponierte Hosts, die niemand überwacht. Genau dort entstehen die Probleme.
Aikido hat daraus ein separates Produkt gemacht (Surface Monitoring), das zusätzlich berechnet wird. Snyk macht es gar nicht. Hykaro enthält es als automatischen Abschnitt in jedem kostenpflichtigen Bericht, ohne zweites Abonnement.
Das ist leichtgewichtiges EASM: Es ergänzt SAST/SCA ohne Überschneidung und deckt ein Risiko auf, das ein reines Code-Audit niemals sieht.
Die Entdeckung ist schnell und passiv. Das Ergebnis ist ein konkreter Abschnitt in Ihrem Bericht, der den Kunden beeindruckt und einen Aspekt abdeckt, den Ihr Freelance-Mitbewerber nicht bedacht hat.