.png)
Aikido ve XBOW Karşılaştırması - Doyensec Tarafından Hazırlanan Bağımsız Kıyaslama Raporu
Doyensec, 442 uygulamadan rastgele seçilen iki gerçek açık kaynaklı uygulama üzerinde, aynı 4.000 dolarlık fiyat aralığında Aikido ve XBOW’u bağımsız olarak karşılaştırmalı olarak değerlendirdi. Her bulgu, kıdemli bir araştırmacı tarafından manuel olarak doğrulandı ve akran değerlendirmesinden geçti. Araştırma, Aikido tarafından desteklendi. Doyensec ise araştırmayı yürüttü.
Aleks Frelas, web uygulaması, yapay zeka, ağ, mobil ve API güvenliği konularında uzmanlaşarak sızma testlerinde on üç yıl geçirdi. Birden fazla butik sızma testi şirketi kurdu ve Fortune 50 şirketlerinin kritik varlıkları üzerinde taarruzi güvenlik değerlendirmeleri gerçekleştirdi. Daha önce Gap Inc. şirketinin taarruzi güvenlik ekibine liderlik etti ve sektördeki en tanınmış taarruzi güvenlik uygulamalarından biri olan IBM X-Force Red'in bir parçasıydı.
Önemli Bulgular
Aikido 49 doğrulanmış güvenlik açığı buldu. XBOW ise 31. Aynı fiyat, aynı uygulamalar, %58 daha fazla kapsam. Yüksek/Kritik: 9'a karşı 5. Düşük/Orta: 32'ye karşı 18. Rastgele seçilen iki açık kaynaklı uygulamada (Fider ve Photoview) iki araç yalnızca 3 bulguda örtüştü. Buradaki avantaj, sadece daha fazla hacim değil, daha geniş kapsamlı tespittir.
Kurulum 20 dakika sürdü. Rapor aynı gün geldi. Aikido, self-service olarak 20 dakikadan kısa sürede her iki uygulamada da çalışıyordu. Sözleşme yok, telefon görüşmesi yok. XBOW, tarama başlayabilmesi için bir satış temsilcisi ve bir DocuSign sözleşmesi gerektiriyordu. Fider raporu, çalışma başladıktan 11 gün sonra geldi.
Tek bir yeniden test veya sınırsız: aradaki fark oldukça büyük. XBOW, 30 gün içinde bir yeniden test içerir. Aikido ise dakikalar içinde sonuç veren sınırsız yeniden testi ücretsiz olarak sunar. XBOW ile çalışmak ayrıca 22'den fazla destek e-postası, üç tarama yeniden başlatması ve iki altyapı kesintisi gerektirdi. Aikido'da bunların hiçbiri yaşanmadı.
Özet
Her iki araç da gerçek güvenlik açıkları buldu. Aikido daha fazla doğrulanmış sorun buldu, sonuçları daha hızlı teslim etti ve esas olarak daha az çaba gerektirdi. Aradaki fark, %4'e karşı %3 ve %69'a karşı %68 ile neredeyse aynı olan yanlış pozitiflerde veya önem derecesi doğruluğunda değil. Fark, kapsamda ve buna ulaşmak için neleri göze almanız gerektiğinde yatıyor.
Neler öğreneceksiniz?
Bağımsız kıyaslama verileri, yapay zeka pentest kapsamı, kurulum karmaşıklığı ve paranızın karşılığında aslında ne satın aldığınız hakkında neler söylüyor?
Aleks Frelas, web uygulaması, yapay zeka, ağ, mobil ve API güvenliği konularında uzmanlaşarak sızma testlerinde on üç yıl geçirdi. Birden fazla butik sızma testi şirketi kurdu ve Fortune 50 şirketlerinin kritik varlıkları üzerinde taarruzi güvenlik değerlendirmeleri gerçekleştirdi. Daha önce Gap Inc. şirketinin taarruzi güvenlik ekibine liderlik etti ve sektördeki en tanınmış taarruzi güvenlik uygulamalarından biri olan IBM X-Force Red'in bir parçasıydı.