Black box, grey box of white box. interopt test met wat je het geeft.
Start je eerste gratis runEen AI-pentester voor Nederlandse teams, die black box, grey box of white box draait. Elke bevinding komt terug met het bewijs erbij, en een fix die je kunt mergen.
Dit zijn de opties die er vandaag liggen. Elke optie levert iets in wat je nodig had: tijd, bewijs, eerlijkheid, of context.
Nog altijd de gouden standaard, en nog altijd vier weken in de agenda van één persoon — begrensd door hun tijd, en door wat diegene heeft qua kennis. Tegen de tijd dat de PDF binnenkomt heb je de helft ervan al voorbij gereleased, en elke bevinding moet met de hand uit dat document worden getild voordat het werk wordt dat iemand kan oppakken.
Zoekt patronen in de broncode. Er bestaat geen patroon voor wie wat mag in jouw applicatie, en daar beginnen de dure incidenten.
Zet een model op een codebase en het dwaalt af: bestanden worden overgeslagen, niets wordt bevestigd, en de gaten worden gevuld met plausibele details. Het model is niet het probleem. Het zonder harnas draaien wel.
Ze testen wat de crawler heeft bereikt, en niets vertelt ze wat bereikbaar had moeten zijn. Logins, meerstapsflows en ongedocumenteerde API's blijven onbezocht.
Geen van alle kan een complex probleem vinden, aantonen dat het echt is, en het in dezelfde run oplossen. Dat is het gat waarvoor interopt gebouwd is.
En het draait opnieuw bij elke push, niet één keer per kwartaal.
Voordat interopt software was, was het het werk. Honderden webapplicaties met de hand getest, de rapporten geschreven, en daarna oplossen wat erin stond. Beide kanten leren hetzelfde: een bevinding waar niemand iets mee kan was het rapporteren nooit waard.
Die rapporten gingen net zo goed naar CISO's en directies als naar engineers. Daarom bevat een bevinding de details die degene die het oplost nodig heeft, en een heldere inschatting van het risico voor degene die ervoor tekent. Niemand hoeft het onderweg naar boven te vertalen.
Black box heeft niets meer nodig dan een doel. Grey box werkt met testaccounts, en waar registratie openstaat maakt de agent er zelf een aan. White box neemt de broncode mee, en draait tegen de omgeving die jij aanwijst of eentje die hij zelf opzet. Wat je kiest ligt vast in een schema dat jij bepaalt — dagelijks, wekelijks, maandelijks, per kwartaal, of bij elke push naar een branch — dus het blijft nooit bij één keer.
Het testen gebeurt tegen de applicatie zoals die draait, dus waar het in geschreven is komt niet ter sprake. Koppel de broncode en de agent leest de repository om zelf de talen en frameworks te bepalen.
Koppel GitHub, GitLab of Bitbucket en interopt leest het pad achter een functie in plaats van het af te leiden. White box loopt ze allemaal na, niet alleen het handjevol waar een engagement van vier weken tijd voor heeft, en daar duiken de criticals op die een mens nooit bereikt. Dezelfde run haalt secrets naar boven die gecommit zijn waar dat niet hoort, en controleert wat je dependencies werkelijk meeleveren.
De patch wordt geschreven tegen jouw codebase op een eigen branch, met de helpers die al in het project zitten in plaats van iets dat de agent zelf verzint. Beoordeel het bestand voor bestand, laat weg wat je niet wilt, en het komt binnen als pull request die jij kunt mergen.
De request en response waarmee het iets misbruikte, het bestand en de regel waar het iets las. Beoordeel het zelf in plaats van op een score te vertrouwen.
Of lees ze in interopt. Niemand hoeft een extra dashboard erbij te leren.
Koppel Slack, Teams of Discord net zoals je Jira koppelt, en kies daarna vanaf welke ernst het de moeite waard is om gestoord te worden.
Een URL, een set inloggegevens, of de repository zelf. interopt test wat het krijgt, bewijst wat het vindt, en opent met je code gekoppeld de pull request die het oplost.
Je hebt gezien hoe het test, bewijst en oplost. Geef interopt een doel en laat de bevindingen binnenkomen, elk met het bewijs er nog aan vast.
