Aanvalsoppervlak
Je domein wijst naar de app, maar ook naar staging., admin., mailer. Hykaro legt het oppervlak bloot dat je klant niet ziet.
Je domein wijst naar de app, maar ook naar staging., admin., mailer. Hykaro legt het oppervlak bloot dat je klant niet ziet.
Je domein verwijst naar de app die je hebt opgeleverd. Maar vaak verwijst het ook naar staging., admin., mailer., old., blootgestelde hosts die niemand in de gaten houdt. Daar gaat het mis.
Aikido maakte er een apart product van (Surface Monitoring), apart gefactureerd. Snyk doet het helemaal niet. Hykaro neemt het op als een automatische sectie in elk betaald rapport, zonder tweede abonnement.
Dit is lichtgewicht EASM: het vult SAST/SCA aan zonder overlap en onthult een risico dat code-audit alleen nooit ziet.
De ontdekking is snel en passief. Het resultaat: een concrete sectie in je rapport die indruk maakt op de klant en een invalshoek dekt die je freelance-concurrent niet heeft gecheckt.