Telekom üçün autentifikasiyalı penetrasiya testi
Telekom üçün autentifikasiyalı penetrasiya testi. Operatorlar Azərbaycan və rus dillərində milyonlarla abunəçi qarşılıqlı əlaqəsini xidmət keyfiyyəti SLA-ları altında idarə edir.
Korporativ veb tətbiqlər və API-lər üçün autentifikasiyalı dinamik təhlükəsizlik skanı
Müasir korporativ veb tətbiqlərinin və API-lərinin böyük hissəsi autentifikasiya divarının arxasında yerləşir. Ənənəvi skan alətləri giriş səhifəsində dayanır, qorunan endpointlərə çata bilmir və nəticədə real hücum səthi görünməz qalır. Argus platformasının təhlükəsizlik skan mühərriki bu problemi kökündən həll edir: QA mühərrikinin şifrələnmiş etimadnamə anbarı vasitəsilə skriptlənmiş giriş həyata keçirilir, sessiya kukiləri və bearer token əldə edilir, skaner isə həqiqi daxil olmuş istifadəçi kimi işləyərək autentifikasiyalı səthin tam xəritəsini çıxarır.
Əsas üstünlüklər
Autentifikasiyalı skan: skaner şifrələnmiş etimadnamə anbarından istifadə edərək sistemə daxil olur, sessiya kukiləri və bearer token əldə edir — giriş arxasındakı endpointlər tam əhatə olunur
Sintezləşdirilmiş API spesifikasiyası: tarama zamanı aşkar edilən endpointlər avtomatik olaraq API spesifikasiyasına çevrilir, autentifikasiyalı səthin heç bir hissəsi buraxılmır
Dürüst tapıntı triajı: hər tapıntı canlı hədəfə qarşı yenidən yoxlanılır; endpoint əlçatmaz olduqda, cavab eyni olduqda və ya sübut olmadıqda tapıntı karantinə alınır və ciddilik cəminə daxil edilmir
Qeyri-müəyyən skan nəticəsi: autentifikasiya uğursuz olarsa skan 'təmiz' kimi deyil, 'qeyri-müəyyən' kimi qeyd edilir — mühit xətası ilə təhlükəsizlik tapıntısı heç vaxt qarışdırılmır
İcazə siyahısına əsaslanan hədəf idarəetməsi: hədəf əvvəlcədən əlavə edilmədən skan başlaya bilməz; giriş arxasındakı hədəf autentifikasiyasız skanlanmaq üçün qəbul edilmir
Tam özünüzdə yerləşdirmə: skan məlumatları, etimadnamələr və hesabatlar öz infrastrukturunuzda saxlanılır, heç bir xarici asılılıq olmur — tənzimləyici tələblərə uyğunluq asanlaşır
Platforma imkanları
Autentifikasiyalı dinamik skan
QA mühərrikinin şifrələnmiş etimadnamə anbarı vasitəsilə skriptlənmiş giriş həyata keçirilir, sessiya kukiləri və bearer token əldə edilir. Beləliklə skaner autentifikasiya divarında dayanmır, qorunan endpointlərə çatır.
Sintezləşdirilmiş API spesifikasiyası
Giriş və tarama zamanı aşkar edilən endpointlər avtomatik olaraq API spesifikasiyasına çevrilir. Bu, skanın autentifikasiyalı səthi tam əhatə etməsini təmin edir.
Tapıntıların dürüst triajı
Hər tapıntı canlı hədəfə qarşı yenidən yoxlanılır. Endpoint əlçatmaz olduqda, cavab eyni olduqda və ya sübut olmadıqda tapıntı karantinə alınır — ciddilik cəminə daxil edilmir, lakin qeydlərdə saxlanılır.
İcazə siyahısına əsaslanan hədəf idarəetməsi
Skan yalnız əvvəlcədən əlavə edilmiş, təsdiqlənmiş hədəflərə qarşı işlədilir. Giriş arxasında olan hədəf autentifikasiyasız skanlanmaq üçün qəbul edilmir — yanlış müsbət nəticə riski aradan qalxır.
Özünüzdə yerləşdirmə — tam məxfilik
Argus platforması öz infrastrukturunuzda işləyir. Skan məlumatları, etimadnamələr və hesabatlar heç bir xarici SaaS xidmətinə göndərilmir. Tənzimləyici tələblərə uyğunluq asanlaşır.
HTML və JSON hesabatları
Tapıntılar ciddilik səviyyəsinə görə qruplaşdırılmış HTML və JSON formatında hesabat kimi təqdim edilir. Texniki komanda üçün ətraflı məlumat, rəhbərlik üçün aydın icmal.
Necə işləyir
Tez-tez verilən suallar
Autentifikasiya divarının arxasındakı endpointlər necə skanlanır?
QA mühərrikinin şifrələnmiş etimadnamə anbarından istifadə edərək skriptlənmiş giriş həyata keçirilir. Giriş zamanı əldə edilən sessiya kukiləri və bearer token skanera ötürülür, skaner isə həqiqi daxil olmuş istifadəçi kimi işləyir. Tarama zamanı aşkar edilən endpointlər sintezləşdirilmiş API spesifikasiyasına çevrilir, beləliklə autentifikasiyalı səthin heç bir hissəsi buraxılmır.
Autentifikasiya uğursuz olarsa skan nə kimi qeyd edilir?
Autentifikasiya uğursuz olarsa skan 'qeyri-müəyyən' kimi qeyd edilir — 'təmiz' kimi deyil. Autentifikasiya divarının bir dəfə təkrarlanan xəta cavabını skaner çoxsaylı zəiflik kimi yanlış oxuya bilər; bu səbəbdən giriş arxasındakı hədəf autentifikasiyasız skanlanmaq üçün qəbul edilmir. Autentifikasiya edə bilməyən skaner mühit xətasıdır, təhlükəsizlik tapıntısı deyil.
Yanlış müsbət tapıntılar hesabatlarımızı təhrif edərmi?
Xeyr. Hər tapıntı canlı hədəfə qarşı yenidən yoxlanılır. Endpoint əlçatmaz olduqda, cavab eyni olduqda və ya sübut olmadıqda tapıntı karantinə alınır — ciddilik cəminə daxil edilmir, lakin qeydlərdə saxlanılır. Hesabatlarınız yalnız canlı hədəfə qarşı təsdiqlənmiş tapıntıları əks etdirir.
Skan mühərriki platformanın digər hissələrinə toxunmadan yenilənə bilərmi?
Bəli. Deep Eye açıq mənbəli mühərrikdir və platform yalnız onun CLI müqaviləsi vasitəsilə onunla əlaqə saxlayır. Bu o deməkdir ki, mühərrik platformanın QA və ya AI hissələrinə heç bir dəyişiklik edilmədən yenilənə və ya tamamilə əvəz edilə bilər.
Bu platforma mövcud QA iş axınlarımızla birlikdə istifadə edilə bilərmi?
Bəli. Argus QA, AI və təhlükəsizlik skan mühəriklərini eyni konsolda, eyni girişlə birləşdirir. Şifrələnmiş etimadnamə anbarı və model parametrləri bütün mühəriklər tərəfindən ortaq istifadə olunur. Komandanız mövcud iş axınını dəyişdirmədən autentifikasiyalı təhlükəsizlik skanını əlavə edə bilər.
Veb tətbiqlərinizin və API-lərinizin autentifikasiyalı skanını başladın
Argus platformasının Allmaz komandası tərəfindən sizin infrastrukturunuzda necə yerləşdiriləcəyini öyrənmək üçün bizimlə əlaqə saxlayın.
Demo tələb edin