detectHub
تحصين التطبيقات
تُرتَّب معظم سجلات مخاطر التطبيقات وفق درجة منحتها أداة فحص لم يتحقق منها أحد. يشغّل «تحصين التطبيقات» detectHub باستمرار على سطحك الخارجي الفعلي، ليُثبت أي النتائج قابلة للاستغلال حقًا ويحتويها أولًا.
ناقل الهجوم
التطبيقات هي السطح الذي يستطيع الخصم بلوغه دون أي بيانات اعتماد على الإطلاق. وهي أيضًا السطح الأكثر تغيّرًا، ولهذا ينتج عن اختبار سنوي وفحص ربع سنوي سجلٌّ ضخم ومتقادم في آن واحد.
سطح هجوم تضخّم بين ليلة وضحاها
تظهر النطاقات الفرعية الخفية، وحاويات التخزين المهجورة، ونقاط نهاية API المكشوفة، وبيئات الاختبار المنسية بين الاختبارات السنوية، ويفهرسها الخصوم قبل أن ترصدها فرق الدفاع بوقت طويل.
درجات خطورة بمعزل عن قابلية الاستغلال
تتقدّم ثغرة بدرجة CVSS 9.8 تحميها ثلاثة ضوابط تخفيف على ثغرة بدرجة CVSS 6.1 تقود مباشرة إلى بيانات الإنتاج، فيُبذل جهد المعالجة بالترتيب الخاطئ.
اختبار في لحظة زمنية واحدة
يشهد اختبار الاختراق السنوي على حالة التطبيق في يوم واحد من السنة، بينما تصدر الإصدارات الجديدة كل أسبوع.
كيف تحصّنه d2defence
يحاكي detectHub أساليب الخصوم الحالية على سطحك الخارجي الحي، وباستمرار. وتحمل كل نتيجة دليلًا على التنفيذ، فيُرتَّب السجل وفق ما يستطيع المهاجم تنفيذه حقًا لا وفق الدرجة التي منحتها أداة الفحص. وحين يتعذّر على فريق الهندسة إصدار إصلاح في اليوم نفسه، يحتوي Autonomous AI Engine الثغرة على الحافة ويعيد الاختبار تلقائيًا مع الإيداع التالي للشيفرة.
القدرات
- رسم مستمر لسطح الهجوم يشمل النطاقات الخفية، ونقاط النهاية المكشوفة، والتخزين السحابي، والشهادات المسرّبة
- تحقق آمن وغير مدمّر من قابلية الاستغلال يُثبت الأثر الفعلي دون تعريض بيئة الإنتاج للخطر
- تقارير إثبات الاستغلال مع أدلة التنفيذ، والربط بإطار MITRE ATT&CK، وخطوات معالجة جاهزة للنسخ واللصق
- احتواء ثغرات التطبيقات عبر التصحيح الافتراضي وقواعد الحافة ريثما يُصدر فريق الهندسة الإصلاح الفعلي
- إعادة اختبار تلقائية للتحقق من عدم التراجع لحظة إيداع أي تعديل في الشيفرة أو تغيّر أي قاعدة في جدار الحماية
ما الذي يتغيّر تشغيليًا
تقصر قائمة المعالجة لأن النتائج غير القابلة للاستغلال لم تعد تنافس على الاهتمام. ويقلّ الجدل بين فريقي الأمن والهندسة، لأن «قابل للاستغلال» أصبح حقيقة مُثبتة مرفقًا بها تسجيل، لا رأيًا محل خلاف. وتضيق الفجوة بين نشر محفوف بالمخاطر واكتشافه من أشهر إلى دورة الاختبار التالية، وهي دورة مستمرة.