Hacker-unterstützte Pentests für Unternehmen

"Penetrationstests in ihrer traditionellen Form werden aufgebrochen", sagt Guillaume Vives, Chief Product Officer bei Hackerone. "Der langwierige Prozess des Wartens auf ein umfangreiches Dokument, das gefundene Schwachstellen beinhaltet - relevant oder nicht - passt nicht zu der Geschwindigkeit moderner Software- und Web-Entwicklung. In heutigen, agilen Umgebungen sollten sich Pentest-Plattformen nahtlos in jeden Aspekt der Softwareentwicklung integrieren lassen, so dass die Erkenntnisse schnell an den richtigen Entwickler weitergeleitet und Schwachstellen schneller behoben werden können. Mit einer All-in-One-Plattform können Kunden den Fortschritt über die Kickoff-, Test-, Wiederholungs- und Behebungsphasen hinwegverfolgen."

Zu den wichtigsten Eigenschaften von Hackerone Pentest gehören:

"Wenn Kunden darauf vertrauen, dass Sie ihre Daten in der Cloud speichern und verwalten, und die Aufsichtsbehörden zuschauen, brauchen Sie eine kreative Sicherheitslösung, die über die Checkliste hinausgeht," erklärt George Gerchow, Chief Security Officer bei Sumo Logic. "Keine zwei Angriffsflächen sind identisch. Dennoch waren die meisten traditionellen Pentests, die wir erlebten, eine standardisierte Blackbox. Sie bot wenig bis gar keine Interaktion mit den Testern oder eine Möglichkeit, den Wert dessen, was wir über einen Bericht hinaus erhalten, zu interpretieren."

Pentester und Hacker @randomdeduction kommentiert den Schritt von Hackerone mit diesen Worten: "In traditionellen Firmen kann der Wechsel von einer Zeit mit einer sogenannten Blackbox, bei der der Hacker als Angreifer und Gegenspieler der Entwickler fungiert, schnell zu einem Burn-Out führen. Während wir hacken, verbringen wir unsere Zeit mit intensiven technischen Überprüfungen der Systeme, die einige der grössten Unternehmen der Welt antreiben. Dieses Wissen führt zu einer Präzision und detaillierten Berichterstattung jedes Pentests, die anderswo nur schwer zu finden ist."

Hackerone Pentest ist jetzt für Unternehmen in Europa verfügbar. Weitere Informationen darüber, wie sich Penetrationstests in eine umfassende Sicherheitsstrategie integrieren können, erhalten Unternehmen auf der Website: hackerone.com/product/pentest.