ajbal - Web-Application Schwachstellen Scanner

Das ist ajbal!

 

Der ajbal Web-Application Schwachstellen Scanner untersucht automatisch Ihre Web-Inhalte nach Schwachstellen. Die aktuellen Angriffsverfahren werden ausgeführt und rapportiert. ajbal meldet gefundene Schwachstellen Empfängergerecht inkl. Behebungsempfehlungen.

Mit ajbal hüten Sie Ihre Web-Applikationen wie Ihren Augapfel!

Warum benötige ich ajbal?

 

Web-Applications sind heute das Angriffsziel Nummer Eins und über 75% aller erfolgreichen Angriffe finden direkt über das Web statt. Mit ajbal bieten wir Ihnen die Möglichkeit, dass Sie Ihre gekauften oder entwickelten Web-Applikationen auf Schwachstellen überprüfen können.

Screen1

Direkt zum Login

 

ein Service von Protect7 GmbH

Die wichtigsten Funktionen von ajbal

 

  • Findet typische Schwachstellen wie SQL- und Blind-Injection, Cross Site Scripting (XSS), Information disclosure uvm.
  • ajbal benötigt keine Installation, der Service wird als Saas (Software as a Service) zur Verfügung gestellt
  • Intuitive Web Oberfläche
  • Überprüfen Sie Ihre Web-Applikation ohne spezielles Know-how und zu jeder beliebigen Zeit
  • Konfigurieren Sie verschiedene Loginprofile und überprüfen Ihre Web-Applikation unter verschiedenen Benutzerrechten (bspw. Anonymer User, Authentisierter User, Administrator)
  • Konfigurierbare Fehlerseiten und Filter für eine bessere Schwachstellen Erkennung
  • Empfängergerechtes Reporting (Manager, Techniker, Software-Entwickler)
  • Führen Sie einen Re-Scan durch um die Wirksamkeit von zwischenzeitlich implementierten Massnahmen in Bezug auf die Schwachstellen zu verifizieren

 

Screen2

 

Wie funktioniert ajbal?

 

ajbal untersucht (unauthentisiert oder authentisiert) zuerst die Struktur Ihrer Web-Applikation und alle einzelnen verlinkten und nicht verlinkten Seiten nach allen relevanten Informationen. Anschliessend wird ein Scan & Exploit Prozess gestartet, in welchem mehrere Tausend Tests durchgeführt werden. Dabei wird überprüft ob Ihre Web-Applikation anfällig auf gewisse Angriffsmuster ist.

Abhängig von den durchgeführten Tests, der Grösse und komplexität Ihrer Web-Applikation dauert ein Test ein paar Minuten bis Stunden.

  

Preismodell

 

Damit Sie Ihre Web-Applikation optimal überprüfen können, stehen folgende Nutzungsmodelle zur Verfügung:

Free Sie können Ihre eigenen Web-Applikationen kostenlos auf SQL Injection und Cross Site Scripting Schwachstellen untersuchen. Es steht Ihnen hierfür ein im Umfang reduziertes Profil zur Verfügung. Kostenlos
Once Einmaliges Scannen einer Applikation. 15 Credits
Day Eine Applikationsgruppe (Haupt- und Unterapplikationen) kann während 24 Stunden beliebig untersucht werden. 40 Credits
Week Drei verschiedene Applikationsgruppen (Haupt- und Unterapplikationen) können während 7 Tagen beliebig oft untersucht werden. 110 Credits
Week+ Drei verschiedene Applikationsgruppen (Haupt- und Unterapplikationen) können während 7 Tagen beliebig oft untersucht werden. Zusätzlich erhalten Sie hier persönliche Unterstützung von Sicherheitsexperten der Protect7 GmbH. Die High-Risk Schwachstellen werden auf false-positives untersucht und manuelle Tests im Rahmen von ca. einem halben Tag durchgeführt. 210 Credits
     

Es kann eine beliebige Anzahl Credits zum Preis von CHF 6.- pro Credit erworben werden. Diese können Sie dann nach Ihren Wünschen einsetzen.

Intressiert? Dann melden Sie sich jetzt kostenlos an und testen Sie ajbal. Eine Demo-Applikation für kostenlose Tests steht Ihnen nach der Anmeldung zur Verfügung. Bei Fragen nehmen Sie bitte mit uns Kontakt auf.