Gute Gründe für Application Security mit @-yet

Die @-yet prüft in Form von Penetrationstests auch die Deployment-Infrastrukturen. Dabei simulieren die @-yet Security-Expert:innen einen Angriff mit genau den Angriffsmethoden, die auch ein realer Angreifer nutzen würde. In diesem Zusammenhang ist auch von „Assumed-Breach-Tests“ die Rede. Diese Tests beginnen mit der Annahme, dass sich Unbefugte bereits Zugriff auf das fragliche System verschafft haben. Damit erkennen und beheben die @-yet Teams Schwachstellen, die Angreifern potenziell den unerlaubten Zugang zur internen IT-Infrastruktur ermöglichen.

Ein weiterer Aspekt sind Konfigurationsprüfungen der sogenannten CI/CD-Pipelines. Früher erfolgten Aktualisierungen von Softwareprodukten in gewissen zeitlichen Abständen. Heute wird das überwiegend als kontinuierlicher und automatisierter Prozess realisiert. Dieser Prozess umfasst nicht nur die Entwicklung, sondern auch das Testen, die Integration und die Verteilung der Software. Die @-yet verbessert mit einer tiefgreifenden Prüfung die Sicherheit des gesamten Prozesses.

Die Security-Expert:innen der @-yet prüfen ebenso vorhandene Container-Lösungen und Orchestrierungsumgebungen. Treten hier Sicherheitslücken auf, besteht immer die Gefahr, dass Angreifer aus der Container-Umgebung ausbrechen. Ein Zugriff auf die darunterliegenden Systeme oder ganze Netzwerke ist dann möglich. Ein bewährtes Mittel dagegen sind regelmäßige Schwachstellenscans und die manuelle Überprüfung auf mögliche Ausbrüche. Schwachstellen werden so frühzeitig entdeckt. Sie können geschlossen werden, bevor ein Angreifer diese ausnutzen und Teile der IT-Infrastruktur kompromittieren kann.