SourceAI

הסקירה

אתם שולחים כתובת של אתר או ממשק API, מגדירים את גבולות הבדיקה, ובתוך שבוע מקבלים מסמך שמפרט איפה המערכת שלכם חשופה לפריצה. השירות של Akinciborg מתמקד במבדקי חדירות לאפליקציות רשת, ובניגוד לכלים שרק מריצים סריקה אוטומטית ופולטים רשימת שגיאות אינסופית, כאן בודקים אנושיים יושבים על המערכת שלכם ומנסים לשבור את ההיגיון העסקי שלה.

סורקים אוטומטיים יודעים לזהות גרסאות ישנות של ספריות או חולשות הזרקה פשוטות, אבל הם מפספסים בקלות תהליכים מורכבים כמו עקיפת מנגנוני תשלום או הרשאות שבורות בין משתמשים. Akinciborg משלבים כלים ממוחשבים יחד עם תקיפה ידנית של מומחי אבטחה מוסמכים בתקן CEH. הם מדווחים על ביצוע של מעל 150 מבדקי אבטחה שבהם זיהו יותר מ־750 חולשות. בדיקה אנושית של ההיגיון העסקי תופסת תקלות קריטיות ששום סורק אוטומטי לא יראה לעולם.

איך הבדיקה עובדת בפועל

התהליך מתחיל במיפוי של שטח התקיפה, עובר לבדיקה פעילה ונבדק מול תרחישי תקיפה אמיתיים כדי לוודא שאין התרעות שווא. בסוף אתם מקבלים דו"ח טכני בפורמט PDF שכולל צילומי מסך, פירוט בקשות ופסיקות רשת, וגם שלבי תיקון מוגדרים עבור המפתחים שלכם. יש גם אפשרות לקבל את הממצאים בפורמטים כמו JSON או CSV כדי לייבא אותם ישירות לכלי ניהול המשימות של הצוות.

הם מציעים שלוש שיטות עבודה שונות לפי רמת הגישה שתספקו להם. שיטת הקופסה השחורה בודקת את האתר מבחוץ בלי שום פרטי התחברות, בדיוק כמו תוקף אקראי ברשת. שיטת הקופסה האפורה, שהיא גם המומלצת ביותר עבור רוב המקרים, כוללת מתן משתמשי בדיקה עם הרשאות שונות כדי לבחון זליגת מידע ועקיפת הרשאות בין חשבונות. שיטת הקופסה הלבנה כוללת גישה מלאה לקוד המקור ולארכיטקטורה הפנימית.

זה לא עובד על קסמים.

עלויות, תנאים ובדיקות חוזרות

• חבילת בסיס1337 אירו לבדיקה
• בדיקה חוזרת חינםרק בחבילה המקצועית
• זמן אספקה בסיסיעד 7 ימים

מבנה התמחור ברור מאוד ומתחיל מ־1337 אירו לבדיקה במסלול Starter שמיועד לאפליקציה בודדת, עם זמני אספקה של חמישה עד שבעה ימים. המסלול הזה מכסה בדיקות OWASP Top 10 וממשקי API, אבל מה שבאמת מפריע כאן הוא שאין בו בדיקה חוזרת בחינם. אם תיקנתם את הליקויים ותרצו שהם יוודאו שהפרצה אכן נסגרה, תצטרכו להוסיף 50 אירו עבור כל חולשה שתרצו לבדוק מחדש.

החבילה המקצועית עולה 3370 אירו והיא כבר מתאימה ליישומים מורכבים יותר. היא מוסיפה סריקת פורטים, מיפוי תתי־דומיינים, סיכום מנהלים שמתאים להנהלה או לדרישות רגולציה כמו GDPR ו־SOC 2, וכוללת בדיקה חוזרת אחת בחינם בתוך 90 יום. מעבר לזה קיים מסלול Enterprise בהתאמה אישית שכולל סקירת קוד מלאה ובדיקות מתמשכות. התשלום מתחלק שווה בשווה, 50% מראש והיתרה עם מסירת הדו"ח.

המחיר קופץ מהר.

לא הייתי משתמש בזה לפרויקטים אישיים קטנים או אתרי תדמית פשוטים, כי המחיר באירו לא מצדיק את זה. זה שווה את זה רק אם אתם חברת תוכנה או סטארטאפ לפני השקה שמחזיקים מידע רגיש של משתמשים, צריכים לסגור דרישות תאימות מול לקוחות ארגוניים, או נדרשים להציג דו"ח מבדק עבור פוליסת ביטוח סייבר. האתר והשירות מתנהלים כולם באנגלית, כך שכל ההתקשרות והדוחות שתקבלו יהיו בשפה הזו בלבד.

בעברית זה פחות רלוונטי.