.png)
Aikido ve XBOW Karşılaştırması - Özet
Doyensec, karşılaştırmalı değerlendirme testini gerçekleştirdi ve her bir bulguyu doğruladı. Sonuçları, tüm ekibinizin beş dakikadan daha kısa sürede okuyabileceği kısa bir yönetici özetine dönüştürdük.
Mario Popescu, Aikido Security’de Ürün Pazarlama Müdürü olarak görev yapmaktadır ve burada ürün özelliklerini pazarın anlayabileceği avantajlara dönüştürmektedir. Geçmiş deneyimi, içerik, ürün pazarlaması, pazara giriş amaçlı video prodüksiyonu ve saldırı odaklı güvenlik alanlarını kapsamaktadır.
Önemli Bulgular
Aikido, aynı fiyat aralığında %58 daha fazla güvenlik açığı tespit etti
İki uygulama genelinde, Aikido 49 adet doğrulanmış güvenlik açığı tespit ederken, XBOW ise 31 adet tespit etti. Aynı fiyat, aynı hedefler, %58 daha fazla kapsama alanı. Bu üstünlük her ciddiyet seviyesinde devam ediyor: 9 adet yüksek ve kritik güvenlik açığına karşılık 5 adet, 32 adet düşük ve orta düzey güvenlik açığına karşılık 18 adet.
Aikido 20 dakikada çalıştı, XBOW için bir sözleşme gerekiyordu
Aikido, her iki uygulamada da 20 dakikadan kısa bir sürede çalıştı; tamamen kendi kendine hizmet, sözleşme yok ve satış görüşmesi yok. XBOW’da ise tarama işleminin başlayabilmesi için bir satış temsilcisiyle görüşülmesi ve imzalı bir sözleşme yapılması gerekiyordu; bu da ilk testi tam altı gün geciktirdi. Raporlar da aynı örüntüyü izledi: Aikido, her bir raporu siber güvenlik testi biter bitmez teslim ederken, XBOW’un raporları ise en fazla beş gün sonra elimize ulaştı.
Sınırsız sayıda yeniden test yapıldı ve bu süreçte hiçbir sorun yaşanmadı
Yeniden test edildiğinde, Aikido 90 gün boyunca sınırsız sayıda çalıştırma imkanı sunuyor ve sonuçları dakikalar içinde veriyor; buna karşılık XBOW ise 30 gün içinde tek bir yeniden test gerçekleştiriyor. Test süreçlerinin kendisi de farklıydı. Aikido her iki testi de sıfır olayla tamamladı. XBOW’un Fider çalıştırması ise birden fazla kez çöktü, bir test hesabını sildi, bir kimlik doğrulama mekanizmasını devre dışı bıraktı ve tamamlanana kadar 4.800’den fazla e-posta gönderdi.
Özet
Sonuç olarak
Her iki araç da gerçek hatalar tespit etti ve her ikisi de yanlış pozitif oranını düşük tuttu: Aikido’da %4, XBOW’da ise %3. Ciddiyet doğruluğu ise %69 ve %68 ile neredeyse aynı seviyedeydi. Aralarındaki fark ise kapsama alanı ve harcanan çaba konusunda ortaya çıktı. Aikido daha fazla doğrulama yaptı, daha hızlı sonuç verdi ve bunu hiçbir şeyi bozmadan başardı.
Neler öğreneceksiniz?
Neler öğreneceksiniz:
- Yüksek ve kritik seviyeden düşük seviyeye kadar tam ciddiyet dağılımı
- Her bir araç, her bir uygulamada hangi hataları tespit etti ve hangilerini gözden kaçırdı?
- Her bir çatışmada ne ters gitti ve bu ne sıklıkla meydana geldi?
- Her iki tarafta kurulum, tarama ve rapor teslimatının ne kadar sürdüğü
- Her bir aracın çoklu rol ve SSO testlerini gerçekleştirebilme yeteneği
Doyensec, karşılaştırmalı değerlendirme testini gerçekleştirdi ve her bir bulguyu doğruladı. Sonuçları, tüm ekibinizin beş dakikadan daha kısa sürede okuyabileceği kısa bir yönetici özetine dönüştürdük.
Mario Popescu, Aikido Security’de Ürün Pazarlama Müdürü olarak görev yapmaktadır ve burada ürün özelliklerini pazarın anlayabileceği avantajlara dönüştürmektedir. Geçmiş deneyimi, içerik, ürün pazarlaması, pazara giriş amaçlı video prodüksiyonu ve saldırı odaklı güvenlik alanlarını kapsamaktadır.