Security-Praxis für Unternehmen, neu aufgebaut für den autonomen Betrieb
Warden wird von Veritai entwickelt, gegründet 2023. Es existiert, um eine eng gefasste Frage zu beantworten: Wie viel einer echten Sicherheitsbewertung kann automatisiert durchgeführt werden, ohne vorzugeben, etwas anderes zu sein?
Warum es existiert
Gründliche Arbeit, deren Preis für die Menschen unerreichbar war, die jetzt danach gefragt werden
Warden wurde bei Veritai von einem Team entwickelt, dessen Führung jeweils fünfundzwanzig Jahre an komplexen Online-Systemen für Unternehmenskunden und NGOs gearbeitet hatte — einschließlich neuartiger Sicherheitsprotokolle für Organisationen, die selbst hochwertige Ziele waren.
Diese Arbeit war gründlich und langsam. Eine Bewertung bedeutete ein Scoping-Gespräch, ein gebuchtes Engagement, zwei Wochen Tests und einen Bericht einige Wochen später. Der Preis entsprach dem Aufwand, wodurch sie gerade für die Organisationen unerreichbar war, die zunehmend danach gefragt wurden.
Gleichzeitig stieg der Druck weiter. Angriffe staatlich unterstützter Akteure, Lieferantenaudits, Versicherungsanforderungen und Beschaffungs-Checklisten für Unternehmen verlangen heute alle dasselbe: Zeigen Sie uns, dass Ihre Website sicher ist.
Die Frage war daher, wie viel dieser Bewertung vollständig automatisiert oder mit KI-Unterstützung durchgeführt werden kann — um den Zeitrahmen und damit die Kosten um eine Größenordnung zu senken. Die Teile, bei denen das möglich ist, sind jetzt sofort verfügbar und beginnen bei €11.99 pro Monat. Die Teile, bei denen das nicht möglich ist, werden in jedem von uns herausgegebenen Bericht klar benannt.
Wer wir sind
Das Team hinter Warden
Fünf Jahrzehnte Security-Praxis für Unternehmen in der Führung des Unternehmens sowie ein Engineering- und Forschungsteam, das die Plattform entwickelt, die dies nach Zeitplan wiederholt.
Chief Executive Officer
25 Jahre. Komplexe Online-Systeme für Unternehmenskunden und NGOs mit durchgehendem Schwerpunkt auf Online-Sicherheit.
Chief Technology Officer
25 Jahre. Dieselben Systeme aus Engineering-Perspektive, einschließlich neuartiger Sicherheitsprotokolle für Kunden mit hoher Zielattraktivität.
Warden von Veritai
Gegründet 2023. Warden ist das Produkt von Veritai und wird von unseren Engineering-, Forschungs- und Supportteams entwickelt und gepflegt. Wir veröffentlichen Rollen statt Namen — entscheidend ist, was sich in der Prüfliste und in den Angaben jedes Berichts darüber, was er nicht sehen kann, verifizieren lässt.
Warden by Veritai ist ein Handelsname von Dab of Oppo Ltd.
Wie wir arbeiten
Drei Zusagen, die bestimmen, was das Produkt tut und was es nicht behauptet.
Automatisiert, wo es möglich ist
Über dreißig Prüfungen laufen ohne Berater, Scoping-Gespräch oder zweiwöchige Wartezeit. Standardprüfungen sind schreibgeschützt. Aktive Tests werden von Ihnen für jede Domain autorisiert und laufen niemals ohne diese Autorisierung.
Auf veröffentlichten Standards aufgebaut
Aktive Tests laufen mit OWASP ZAP. Hinweise stammen aus NVD- und CVE-Feeds, Reputationsdaten von Google Safe Browsing sowie den Resolvern von Quad9 und Cloudflare. Nichts beruht auf einer proprietären Black Box.
Ausdrücklich über die Grenzen
Automatisierte Black-Box-Tests können Fehler in der Geschäftslogik, viele blinde Injektionspfade oder Schwächen auf Entwurfsebene nicht finden. Jeder Bericht sagt dies. Das Fehlen von Befunden ist kein Beweis dafür, dass eine Website sicher ist, und wir möchten lieber, dass Sie dies von uns erfahren.
Wardens eigene Sicherheit
Sie vertrauen uns die Karte Ihrer Schwachstellen an
Ein Scanbericht ist ein sensibles Dokument. So wird damit umgegangen.
Ergebnisse, Beweisausschnitte und Berichte werden dort verschlüsselt, wo sie gespeichert sind.
Für jede Domain ist ein DNS-Eintrag oder ein Datei-Upload erforderlich, der nachweist, dass Sie berechtigt sind, bevor ein Scan durchgeführt werden kann.
Zugangsdaten, die Sie für authentifizierte Scans hinzufügen, werden verschlüsselt und können jederzeit entfernt werden.
Plattform- und Scandaten werden innerhalb der Europäischen Union verarbeitet.
Ihre Ergebnisse werden weder verkauft noch zusammengeführt oder weitergegeben.
Bei einer Kündigung werden Ihre Berichte und Scandaten entfernt.
Alle Details finden Sie in der Datenschutzerklärung. Haben Sie eine Schwachstelle in Warden selbst gefunden? Teilen Sie es uns mit — wählen Sie im Formular „Responsible Disclosure“.
Beurteilen Sie uns nach dem Bericht, nicht nach dem Verkaufsgespräch
Der vollständige Beispielbericht benötigt kein Konto und nennt auch seine eigenen Grenzen.