.png)
Aikido ve XBOW Karşılaştırması - Doyensec tarafından hazırlanan bağımsız performans karşılaştırma raporu
Doyensec, 442 uygulamadan rastgele seçilen iki gerçek açık kaynaklı uygulama üzerinde, aynı 4.000 dolarlık fiyat aralığında Aikido ve XBOW’u bağımsız olarak karşılaştırmalı olarak değerlendirdi. Her bulgu, kıdemli bir araştırmacı tarafından manuel olarak doğrulandı ve akran değerlendirmesinden geçti. Araştırma, Aikido tarafından desteklendi. Doyensec ise araştırmayı yürüttü.
Aleks Frelas, sızma testleri alanında on üç yıl boyunca çalışmış ve web uygulamaları, yapay zeka, ağ, mobil ve API güvenliği konularında uzmanlaşmıştır. Birçok butik sızma testi şirketi kurmuş ve Fortune 50 şirketlerinin kritik varlıkları üzerinde saldırı odaklı güvenlik değerlendirmeleri gerçekleştirmiştir. Daha önce Gap Inc.’in saldırı odaklı güvenlik ekibini yönetmiş ve sektörün en tanınmış saldırı odaklı güvenlik birimlerinden biri olan IBM X-Force Red’in bir parçası olmuştur.
Önemli Bulgular
Aikido, 49 adet doğrulanmış güvenlik açığı tespit etti. XBOW ise 31 adet tespit etti. Aynı fiyat, aynı uygulamalar, %58 daha fazla kapsama alanı. Yüksek/Kritik: 9’a karşı 5. Düşük/Orta: 32’ye karşı 18. İki araç, rastgele seçilen iki açık kaynaklı uygulamada (Fider ve Photoview) yalnızca 3 bulguda örtüşme gösterdi. Avantajı, sadece sayının fazla olması değil, daha geniş bir tespit kapsamıdır.
Kurulum 20 dakika sürdü. Rapor aynı gün içinde hazırlandı. Aikido, her iki uygulamada da 20 dakikadan kısa bir sürede, kendi başınıza kullanabileceğiniz şekilde çalışır hale geldi. Sözleşme yok, telefon görüşmesi yok. XBOW’da ise tarama işlemine başlanabilmesi için bir satış temsilcisiyle görüşülmesi ve bir DocuSign sözleşmesi yapılması gerekiyordu. Fider raporu ise hizmetin başlamasından 11 gün sonra elimize ulaştı.
Tek tekrar testi mi, yoksa sınırsız mı: aradaki fark oldukça büyük. XBOW, 30 gün içinde tek bir tekrar testi imkanı sunuyor. Aikido ise dakikalar içinde sonuç veren, ücretsiz ve sınırsız tekrar testleri sunuyor. XBOW ile ilgili süreçte ayrıca 22’den fazla destek e-postası, üç kez tarama yeniden başlatma işlemi ve iki altyapı kesintisi yaşandı. Aikido’da ise bunların hiçbiri yaşanmadı.
Özet
Her iki araç da gerçek güvenlik açıkları tespit etti. Aikido, daha fazla doğrulanmış sorun buldu, sonuçları daha hızlı sundu ve önemli ölçüde daha az çaba gerektirdi. Aradaki fark, yanlış pozitiflerde veya ciddiyet doğruluğunda değil; bu değerler sırasıyla %4’e karşı %3 ve %69’a karşı %68 ile neredeyse aynıydı. Fark, kapsama alanında ve bu sonuca ulaşmak için atmanız gereken adımlarda yatıyor.
Neler öğreneceksiniz?
Bağımsız karşılaştırma verileri, yapay zeka destekli sızma testlerinin kapsamı, kurulum karmaşıklığı ve paranızın karşılığında gerçekte ne elde ettiğiniz konusunda neler ortaya koyuyor?
Aleks Frelas, sızma testleri alanında on üç yıl boyunca çalışmış ve web uygulamaları, yapay zeka, ağ, mobil ve API güvenliği konularında uzmanlaşmıştır. Birçok butik sızma testi şirketi kurmuş ve Fortune 50 şirketlerinin kritik varlıkları üzerinde saldırı odaklı güvenlik değerlendirmeleri gerçekleştirmiştir. Daha önce Gap Inc.’in saldırı odaklı güvenlik ekibini yönetmiş ve sektörün en tanınmış saldırı odaklı güvenlik birimlerinden biri olan IBM X-Force Red’in bir parçası olmuştur.