Argus Pentest — Autentifikasiya arxasında penetrasiya testi
Təsdiqlənmiş hədəflərinizi autentifikasiya olunmuş şəkildə skan edir: giriş skript ilə edilir, aşkarlanan endpointlər skanerə ötürülür — beləliklə yoxlama giriş səhifəsinin arxasına, tapıntıların həqiqətən olduğu yerə çatır.
Argus Pentest — Autentifikasiya arxasında dərin penetrasiya testi
Argus Pentest, müəssisə veb tətbiqləri və API-ləri üçün autentifikasiya olunmuş dinamik təhlükəsizlik skanını həyata keçirən ixtisaslaşmış bir mühərrikdir. Əksər skan alətlərinin giriş səhifəsində dayandığı yerdə Argus Pentest irəli keçir: QA mühərrikinin şifrəli etimadnamə anbarından istifadə edərək skriptlənmiş giriş prosesi həyata keçirir, sessiya kukiləri və daşıyıcı token əldə edir, beləliklə skaner həqiqi daxil olmuş istifadəçi kimi qorunan endpointlərə çatır. Giriş və tarama mərhələsində aşkar edilən endpointlər avtomatik olaraq sintez edilmiş API spesifikasiyasına çevrilir — bu sayədə skan autentifikasiya olunmuş səthin bütün nöqtələrini əhatə edir, yalnız açıq hissə ilə məhdudlaşmır.
Niyə Argus Pentest?
Giriş səhifəsinin arxasına çatır — skaner real istifadəçi kimi autentifikasiya olunur, yalnız açıq səthi deyil, qorunan bütün endpointləri də yoxlayır; autentifikasiya olunmamış skanların görə bilmədiyi zəifliklər aşkar edilir
Yanlış müsbətlər minimuma endirilir — hər tapıntı ciddiyyət cəminə daxil edilməzdən əvvəl canlı hədəfə qarşı yenidən yoxlanılır; endpoint əlçatmaz olduqda, cavab vahid olduqda və ya kifayət qədər sübut olmadıqda tapıntı silinmədən karantinə alınır
Dürüst nəticə bildirişi — autentifikasiya divarında dayanan skan təmiz kimi deyil, qeyri-müəyyən kimi işarələnir; mühit uğursuzluqları ayrıca qeyd edilir, saxta təmiz hesabat yaradılmır
Öz infrastrukturunda tam nəzarət — skan məlumatları, etimadnamələr və hesabatlar yalnız sizin serverinizdə saxlanılır, heç bir xarici platforma və ya SaaS xidmətinə göndərilmir
Vahid platforma altında tam inteqrasiya — Pentest, QA və AI mühərrikləri bir konsoldan, bir girişlə idarə olunur; paylaşılan etimadnamə anbarı və model parametrləri əlavə konfiqurasiya yükünü aradan qaldırır
Dəyişdirilə bilən açıq mənbəli skaner mühərriki — Deep Eye yalnız CLI müqaviləsi vasitəsilə idarə olunur, platforma koduna toxunmadan yenilənə və ya başqa bir mühərriклə əvəz edilə bilər
Əsas xüsusiyyətlər
Autentifikasiya olunmuş skan
QA mühərrikinin şifrəli etimadnamə anbarı vasitəsilə skriptlənmiş giriş həyata keçirilir. Əldə edilən sessiya kukiləri və daşıyıcı token skanerin qorunan endpointlərə real istifadəçi kimi daxil olmasını təmin edir.
Sintez edilmiş API spesifikasiyası
Giriş və tarama zamanı aşkar edilən endpointlər avtomatik olaraq API spesifikasiyasına çevrilir. Bu sayədə skan giriş səhifəsində dayanmır, autentifikasiya olunmuş səthin bütün nöqtələrini əhatə edir.
Tapıntıların yenidən yoxlanması
Hər tapıntı ciddiyyət cəminə daxil edilməzdən əvvəl canlı hədəfə qarşı yenidən yoxlanılır. Endpoint əlçatmaz olduqda, cavab vahid olduqda və ya sübut olmadıqda tapıntı karantinə alınır — silinmir, lakin hesabatdan kənarlaşdırılır.
Dürüst uğursuzluq qaydası
Autentifikasiya divarında dayanan skan təmiz kimi deyil, qeyri-müəyyən kimi işarələnir. Autentifikasiya oluna bilməyən skaner mühit uğursuzluğu sayılır — bu, QA mühərrikinin tətbiq etdiyi eyni dürüstlük prinsipinə əsaslanır.
Təsdiqlənmiş hədəf siyahısı
Skan yalnız açıq icazə siyahısına əl ilə əlavə edilmiş hədəflərə qarşı işlədilir. Giriş arxasında olan hədəf autentifikasiyasız skan üçün qəbul edilmir — skaner autentifikasiya divarına qarşı işlədilmək əvəzinə sorğunu rədd edir.
HTML və JSON hesabatları
Tapıntılar ciddiyyət dərəcəsinə görə qruplaşdırılır və həm HTML, həm də JSON formatında hesabat kimi təqdim edilir. Bütün məlumatlar öz infrastrukturunda saxlanılır, xarici platforma göndərilmir.
Necə işləyir?
Tez-tez verilən suallar
Argus Pentest digər Argus mühərrikləri ilə necə əlaqəlidir?
Argus Pentest, QA və AI mühərrikləri ilə birlikdə Argus platformasının üç mühərrikindən birini təşkil edir. Hamısı eyni konsoldan idarə olunur, eyni şifrəli etimadnamə anbarını və model parametrlərini paylaşır. Bu o deməkdir ki, ayrıca quraşdırma, ayrıca giriş və ya ayrıca etimadnamə idarəetməsi tələb edilmir — bütün mühərrikləri bir yerindən idarə etmək mümkündür.
Autentifikasiya uğursuz olarsa nə baş verir?
Autentifikasiya oluna bilməyən skaner mühit uğursuzluğu kimi qeyd edilir, təhlükəsizlik tapıntısı kimi deyil. Skan nəticəsi təmiz kimi deyil, qeyri-müəyyən kimi işarələnir. Bundan əlavə, giriş arxasında olan hədəf autentifikasiyasız skan üçün qəbul edilmir — skaner autentifikasiya divarına qarşı işlədilmək əvəzinə sorğunu birbaşa rədd edir, çünki divarın tək-tük xəta cavabları skanerin yanlış tapıntılar kimi qeyd etməsinə səbəb ola bilər.
Tapıntıların yenidən yoxlanması nə deməkdir və niyə vacibdir?
Hər tapıntı ciddiyyət hesabatına daxil edilməzdən əvvəl canlı hədəfə qarşı yenidən sınaqdan keçirilir. Endpoint əlçatmaz olduqda, cavab vahid olduqda və ya kifayət qədər sübut olmadıqda tapıntı karantinə alınır — silinmir, lakin ciddiyyət cəminə daxil edilmir. Bu mexanizm yanlış müsbətlərin hesabata daxil olmasının qarşısını alır və komandanın yalnız sübut edilmiş tapıntılara diqqət yetirməsini təmin edir.
Skan məlumatları və etimadnamələr harada saxlanılır?
Argus Pentest tam özündə saxlanan bir həlldir. Skan məlumatları, etimadnamələr və hesabatlar yalnız sizin öz infrastrukturunda saxlanılır. Heç bir xarici SaaS platformasına məlumat göndərilmir, xarici asılılıq mövcud deyil. Bu, həssas müəssisə məlumatlarının tam nəzarətdə qalmasını təmin edir.
Deep Eye skaneri dəyişdirilə bilərmi və modelin rolu nədir?
Bəli. Deep Eye açıq mənbəli bir mühərrikdir və yalnız CLI müqaviləsi vasitəsilə idarə olunur, bu da platforma koduna toxunmadan mühərriki yeniləməyi və ya başqa bir mühərriклə əvəz etməyi mümkün edir. Modelin rolu isə yalnız payload yaratmaq və tapıntıları çeşidləməklə məhdudlaşır — mətn daxil edilir, mətn çıxarılır; vizual emal aparılmır.
Giriş arxasındakı zəiflikləri aşkar edin
Argus Pentest-i öz infrastrukturunda yerləşdirin və autentifikasiya olunmuş skan ilə həqiqi hücum səthinizi yoxlayın. Komandamızla əlaqə saxlayın.
Demo tələb edin