Penetrationstests für Netzwerke sind ein weit gefasster Begriff, und Penetrationstests für die Infrastruktur sind noch umfassender. Käufer verwenden beide Begriffe mit unterschiedlicher Bedeutung, und Anbieter fügen noch ihre eigenen Bezeichnungen hinzu. Penetrationstests für die Infrastruktur lassen sich in drei Kategorien unterteilen:
- Penetrationstest der Web-App-Infrastruktur: Überprüft die Infrastruktur, auf der eine Web-App gehostet wird, beschränkt auf einen einzelnen Server. Dies stellt eine Erweiterung des Penetrationstests für Web-Apps dar.
- Penetrationstest der externen Netzwerkinfrastruktur: Überprüft die gesamte „ externe Angriffsfläche “ – also alle Systeme eines Unternehmens, die mit dem Internet verbunden sind, von VPN-Gateways bis hin zu E-Mail-Servern, einschließlich der Teile jeder Anwendung, die für jeden ohne Anmeldung einsehbar sind.
- Penetrationstest der internen Netzwerkinfrastruktur: Hier wird das interne Netzwerk getestet, einschließlich aller Server und des Active Directory, in dem die Anmeldedaten aller Mitarbeiter gespeichert sind, sofern ein solches vorhanden ist. Der Test umfasst Systeme, die vom Internet aus nicht erreichbar sind, wie beispielsweise ein Büronetzwerk, eine private Cloud oder einen Kubernetes-Cluster.
In diesem Leitfaden werden Tools für die beiden letztgenannten Bereiche verglichen. KI-Penetrationstests Tools haben die Vorgehensweise bei beiden Bereichen verändert, und die unten aufgeführten Tools unterscheiden sich darin, inwieweit die KI eigenständig agieren kann.
Beginnen Sie damit, was Sie testen möchten. Möchten Sie einen Angreifer simulieren, der von außen kommt und nur Ihre Domain kennt, oder einen, der sich bereits über ein gestohlenes Passwort Zugang verschafft hat?
{{cta}}
Welche Tools für Netzwerk- und Infrastruktur-Penetrationstests sollten Sie in die engere Wahl ziehen?
Unsere Empfehlung: „ Aikido Security“ ist die beste Wahl für Penetrationstests im externen Netzwerk. Das Tool startet von einer beliebigen Anzahl Ihrer Domains aus, erstellt für jeden Host einen dedizierten Agenten zum Testen und überprüft nach der Behebung von Schwachstellen erneut, ob neue Einfallstore vorhanden sind.
Am besten geeignet für Pentests mit „Full- externe Angriffsfläche “
- Aikido Sicherheit: Beginnt bei Ihren Root-Domains und ermittelt alle Systeme mit Internetanbindung – auch vergessene –, um sie anschließend einzeln zu überprüfen.
- Horizon3 NodeZero: Führt externe Tests aus der Horizon3-Cloud aus, ohne dass Sie etwas einrichten müssen.
Ideal für externe Black-Box-Penetrationstests im Netzwerk
- Aikido Sicherheit: Es ist lediglich eine verifizierte Domain erforderlich, ohne dass Anmeldedaten oder Codezugriff nötig sind.
- Hadrian: Überprüft Ihre Netzwerkperimeter von außen, ohne dass Software installiert werden muss.
Ideal für Penetrationstests von Webanwendungen und externen Netzwerken aus einer Hand
- Aikido Sicherheit: Führt Whitebox- (unter Einbeziehung Ihres Quellcodes) oder Blackbox -Penetrationstests für Webanwendungen sowie Penetrationstests für externe Netzwerke durch.
- Pentera: deckt Netzwerke und Webanwendungen über separate Module ab.
Ideal für Penetrationstests im internen Netzwerk und in Active Directory
- Horizon3 NodeZero: Testet, wie gestohlene Anmeldedaten es einem Angreifer ermöglichen, sich zwischen Systemen zu bewegen, ausgehend von einem ersten Zugangspunkt innerhalb des Netzwerks.
- Pentera: führt dieselbe Art von internen Tests in Produktionsumgebungen durch.
- Ridge Security (RidgeBot): läuft vollständig auf einem Gerät in Ihrer Umgebung, was strengen Anforderungen an den Umgang mit Daten gerecht wird.
Ideal für die erneute Überprüfung Ihres externen Netzwerks im Rahmen eines Penetrationstests
- Aikido Sicherheit: Überprüft die Korrekturen erneut und stellt fest, ob dadurch neue Schwachstellen entstanden sind.
- Escape: besagt, dass eine Fehlerbehebung bestätigt wird, bevor ein Fehlerbericht geschlossen wird.
Häufige Probleme bei Tools für Penetrationstests im Netzwerk- und Infrastrukturbereich
Die jährlichen Pentest-Berichte sind bereits veraltet, wenn man sie erhält
Ein Penetrationstest gibt einen Überblick über Ihr externes Netzwerk zum Zeitpunkt der Durchführung. Teams liefern jedoch viel schneller neue Versionen aus. Laut dem Bericht „State of AI in Pentesting 2026“ von Aikido Security führen 76 % der Unternehmen wöchentlich oder noch häufiger wesentliche Änderungen in der Produktion durch, während nur 21 % die Sicherheit bei jedem Release überprüfen. Ein Host, der eine Woche nach einem jährlichen Penetrationstest in Betrieb genommen wird, bleibt bis zum nächsten Test ungeprüft. Von den 400 befragten Führungskräften aus den Bereichen Sicherheit und Technik befürchten 79 %, dass sich zwischen den geplanten Tests Schwachstellen einschleichen, und 48 % geben an, dass die Ergebnisse bereits veraltet sind, wenn sie eintreffen. Unser Leitfaden zur Festlegung der Häufigkeit und des Budgets von Penetrationstests anhand des Risikos erläutert, wie Teams diese Lücke schließen können.
Einige „ KI-Penetrationstests “-Tools führen skriptgesteuerte Angriffsabläufe aus
„KI-Penetrationstests“ umfasst sehr unterschiedliche Engines. Einige Tools führen eine feste Reihe von Angriffspfaden aus und lösen jeden einzelnen aus, sobald die entsprechenden Bedingungen erfüllt sind. Andere verfügen über ein Modell, das zwischen denselben festen Pfaden wählt. Beide testen ausschließlich auf der Grundlage vorab festgelegter Regeln, sodass Schwachstellen auf anderen Angriffspfaden unentdeckt bleiben. Für einen Überblick über die gesamte Kategorie lesen Sie unseren Leitfaden zu „ automatisiertes Penetrationstesting “-Tools.
Das Einrichten von Penetrationstests im internen Netzwerk dauert lange
Für Angriffe unter der Annahme eines Sicherheitsverstoßes wird ein Host in Ihrem Netzwerk benötigt, auf dem die Angriffe ausgeführt werden können. Das bedeutet, dass vor dem ersten Durchlauf Änderungsanträge gestellt und Firewall-Regeln angepasst werden müssen. Für Teams, die lediglich den Perimeter testen müssen, bringt dieser Aufwand keinerlei Nutzen.
Bei Wiederholungsuntersuchungen wird lediglich der ursprüngliche Befund überprüft.
Ein Befund wird in der Regel geschlossen, wenn der genaue Angriffspfad erneut durchgespielt wird und dabei fehlschlägt. Korrekturen können jedoch neue Pfade eröffnen, beispielsweise eine Änderung an der Firewall, die einen Port schließt und einen anderen freigibt – was bei einem erneuten Test, bei dem lediglich der ursprüngliche Exploit wiederholt wird, nicht erkannt wird.
Wie wir diese Tools bewertet haben
Wir stützten uns auf die veröffentlichten Dokumentationen und Einführungsunterlagen der einzelnen Anbieter, die im November 2026 vorlagen. Wir haben die Abdeckung der Angriffspfade, den Einsatz von KI, das Bereitstellungsmodell und die Überprüfung der Abhilfemaßnahmen gewichtet. Die Benchmark-Ergebnisse der Anbieter werden als deren eigene Angaben betrachtet.
Vergleich von Tools für Netzwerk-Penetrationstests
Die 6 besten Tools für Penetrationstests von KI-Netzwerken und -Infrastrukturen im Test
1. Aikido Security
So funktioniert es: Die externen Netzwerk-Penetrationstests von Aikido Security beginnen bei Ihren Domains und prüfen alles, was im Internet zugänglich ist – genau so, wie es ein Angreifer von außen tun würde. Dazu gehören Websites, APIs, VPN-Gateways und selbst gehostete Server. KI-Agenten arbeiten sich durch jedes System, und der Bericht zeigt jeden einzelnen Schritt auf. In einer typischen Kette macht ein exponierter .git-Ordner den Verlauf eines Repositorys lesbar, und dieser Verlauf enthält SSH-Anmeldedaten. Dieselben Anmeldedaten funktionieren auch auf einem zweiten Server. Dort finden die Agenten Azure-Anmeldedaten, die Administratorzugriff auf den Cloud-Tenant gewähren.
Was es auszeichnet: So schneidet „ Aikido Security“ bei den von uns gewichteten Kriterien ab:
- Abdeckung des Angriffspfads: Innerhalb des externen Perimeters erhält jeder Host eigene Agenten, und diese Agenten leiten die von ihnen gefundenen Informationen von einem Host zum nächsten weiter, sodass eine Sicherheitslücke auf einem Server zu einer weiteren führen kann.
- Einsatz von KI: Viele Tools folgen Angriffspfaden, die jemand im Voraus programmiert hat. Die Agenten von „ Aikido Security“ basieren auf „Frontier“-Modellen und leiten jeden nächsten Schritt aus ihren Erkenntnissen ab, wodurch sie auch Wege außerhalb eines vorgegebenen Skripts einschlagen können.
- Bereitstellung: Bei der Einrichtung werden Ihre Domains hinzugefügt und eine Eigentumsprüfung durchgeführt, ohne dass ein Scoping-Aufruf erfolgt. Die Preisgestaltung richtet sich nach der Anzahl der gefundenen öffentlichen Assets, und Sie sehen das genaue Angebot, bevor irgendetwas ausgeführt wird.
- Überprüfung der Fehlerbehebung: Ergebnisse fließen erst dann in den Bericht ein, wenn sie von einer weiteren Gruppe von Agenten reproduziert wurden. Bei einigen Wiederholungstests wird lediglich der ursprüngliche Angriff wiederholt, doch bei den Wiederholungstests von „ Aikido Security“ wird zusätzlich geprüft, ob die Fehlerbehebung an anderer Stelle eine neue Schwachstelle geschaffen hat. Alle Wiederholungstests sind enthalten.
Aikido Security führt außerdem Whitebox-Penetrationstests für Webanwendungen durch, bei denen Ihr Quellcode als Kontext dient. Dazu gehören ein Penetrationstest der Webanwendungsinfrastruktur des Servers, auf dem die Anwendung gehostet wird, sowie Penetrationstests für mobile Anwendungen und KI-Funktionen. Alle diese Tests werden im selben „ Aikido “-Produkt wie der Penetrationstest für das externe Netzwerk durchgeführt, sodass die Ergebnisse und Nachprüfungen an einem Ort zusammengefasst sind. Aikido Security ist für Penetrationstests CREST-zertifiziert, sodass auf Wunsch eines Prüfers ein von Menschen durchgeführter Test zur Verfügung steht.
Wissenswertes: „ Aikido “ Security bietet derzeit Penetrationstests für die Webanwendungsinfrastruktur sowie für die externe Netzwerkinfrastruktur an. Penetrationstests für die interne Netzwerkinfrastruktur und Active-Directory-Tests werden in Kürze verfügbar sein. Die Überprüfung der Abläufe nach der Anmeldung, wie beispielsweise Benutzerrollen und Geschäftslogik, wird durch den Webanwendungs-Penetrationstest von „ Aikido “ Security abgedeckt.
2. Pentera
Funktionsweise: „ Pentera “ testet interne Netzwerke und Active Directory von einem Server innerhalb Ihrer Umgebung aus. Das Programm beginnt mit geringen Berechtigungen und arbeitet sich mithilfe der dabei gefundenen Anmeldedaten bis zum Domänenadministrator vor. Dieselbe Engine testet zudem externe Angriffsflächen und Cloud-Identitäten in hybriden Umgebungen.
Was es auszeichnet: Es umfasst eine Ransomware-Emulation.
Was Sie wissen sollten: „ Pentera “ wird auf einem Server in Ihrer Umgebung ausgeführt, was in der Regel bedeutet, dass vor dem ersten Durchlauf Änderungsanforderungen und Firewall-Regeln erforderlich sind. Wenn Sie lediglich Tests am Netzwerkperimeter benötigen, ist dieser Aufwand überflüssig. Unsere Liste mit Alternativen zu „ Pentera “ enthält weitere Optionen.
3. Horizon3 NodeZero
Funktionsweise: NodeZero führt Penetrationstests für interne Netzwerke, externe Angriffsflächen, die Cloud, Kubernetes und Active Directory durch. Interne Tests werden von einem Docker-Host aus ausgeführt, den Sie in Ihrem Netzwerk einrichten, während externe Tests über die Cloud von Horizon3 durchgeführt werden. Um zu überprüfen, ob eine Korrektur erfolgreich war, führen Sie den Test erneut durch und vergleichen die Ergebnisse.
Was es auszeichnet: Es deckt interne und externe Tests auf einer einzigen Plattform ab.
Was Sie wissen sollten: Es besteht kein Zugriff auf den Quellcode. Horizon3 hat am 29. Juli 2026 das Testen von Webanwendungen angekündigt, und auf der Produktseite wird dies als „Early Access“ bezeichnet; es handelt sich also um den neuesten Bestandteil einer netzwerkorientierten Plattform. Weitere Optionen finden Sie in unserer Liste mit Alternativen zu Horizon3.
4. Ridge Security (RidgeBot)
Funktionsweise: RidgeBot testet ein Netzwerk von innen heraus und deckt dabei den gesamten Prozess ab – von der Erkennung von Systemressourcen über die Ausnutzung von Schwachstellen bis hin zur Bewegung zwischen Hosts. Es wird als Appliance oder virtuelle Maschine in Ihrer Umgebung bereitgestellt.
Was es auszeichnet: Es läuft auf Hardware, die Sie selbst kontrollieren, sodass die Testdaten in Ihrem Netzwerk verbleiben. Unser Vergleich von On-Prem- KI-Penetrationstests -Tools deckt das gesamte Spektrum ab.
Was Sie wissen sollten: Ridge vermarktet RidgeBot als KI-gesteuertes Produkt. Fragen Sie daher nach, welche Entscheidungen vom Modell getroffen werden und welche von vorprogrammierten Exploit-Plugins stammen. Es gibt weniger unabhängige Bewertungen dazu als zu „ Pentera “ oder „NodeZero“. Vor dem ersten Test muss eine Appliance oder eine virtuelle Maschine in Ihrer Umgebung bereitgestellt werden.
5. Hadrian
Funktionsweise: Hadrian ermittelt die Systeme, die Sie mit dem Internet verbinden, und prüft sie auf Schwachstellen, die ein Angreifer ausnutzen könnte.
Was es besonders auszeichnet: Es muss keine Software installiert werden, und Sie genehmigen den Umfang, bevor ein Test beginnt.
Wissenswertes: Der Testumfang beschränkt sich ausschließlich auf externe Aspekte; interne laterale Bewegungen oder Active-Directory-Tests werden nicht abgedeckt. Es besteht kein Zugriff auf den Quellcode und es werden keine Korrekturen auf Code-Ebene vorgenommen. Teams mit internen Risiken benötigen zusätzlich ein zweites Tool.
6. Escape
Funktionsweise: Escape hat seine Plattform „ API-Sicherheit “ um Penetrationstests für externe Netzwerke erweitert. Sie verbinden Cloud-Konten, DNS-Einträge oder IP-Bereiche, damit die Plattform Ressourcen identifizieren kann. Sie überprüft die TCP-Ports auf jedem gefundenen Host und probiert bei exponierten Datenbanken und SSH-Zugängen Standard-Anmeldedaten aus.
Was es auszeichnet: Es läuft ohne Agenten auf Ihren Systemen, und die Ergebnisse werden neben den API- und GraphQL-Tests angezeigt.
Was Sie wissen sollten: Das Tool testet keine internen seitlichen Bewegungen und verfügt über keine Ransomware-Emulation. Seine agentenbasierte Engine zielt auf Anwendungen ab; erkundigen Sie sich daher, inwieweit die Netzwerktests durch einen Agenten gesteuert werden. Die Verarbeitung erfolgt in der Cloud von Escape. Der Vergleich unter Aikido und Escape stellt die beiden Lösungen nebeneinander dar.
So wählen Sie ein Tool für Netzwerk-Penetrationstests aus
Legen Sie fest, wo der Angreifer ansetzt. Wenn das Szenario, das Ihnen Sorgen bereitet, ein durch Phishing kompromittierter Laptop ist, benötigen Sie interne Tests unter der Annahme eines Sicherheitsvorfalls. Handelt es sich hingegen um ein vergessenes VPN-Gateway mit einem wiederverwendeten Passwort, benötigen Sie externe Tests. Die meisten Unternehmen führen letztendlich beide Arten von Tests durch.
Fragen Sie nach, wie die KI entscheidet. Finden Sie heraus, ob das Modell Angriffstechniken selbst entwickelt oder ob ein Forscher diese zuvor festgelegt hat.
Prüfen Sie, was Sie installieren müssen. Bei internen Tests handelt es sich in der Regel um einen Host in Ihrem Netzwerk, auf dem die Angriffe ausgeführt werden können. Erkundigen Sie sich daher, wer darauf zugreifen kann und wo die Ergebnisse verarbeitet werden. Für externe Tests sollte lediglich Ihre Domain erforderlich sein.
Lassen Sie das Tool die Wirksamkeit der Korrektur nachweisen. Fragen Sie, ob Sie den genauen Angriffspfad bei Bedarf erneut ausführen können. Fragen Sie außerdem, ob ein erneuter Test nur das ursprüngliche Problem überprüft. Es sollte auch überprüft werden, ob der Patch bzw. die Korrektur korrekt oder unvollständig ist, ob er umgangen werden kann oder ob er neue Angriffspunkte schafft.
Führen Sie einen Penetrationstest für Ihren gesamten Perimeter von einer Domain aus durch
Geben Sie den Mitarbeitern v Aikido Security Ihre Root-Domains, und diese werden alles, was im Internet darunter erreichbar ist, erfassen und testen. Wenn eine Anwendung den Großteil Ihres Geschäfts ausmacht, beginnen Sie mit dem Whitebox-Pentest für Webanwendungen v Aikido Security und beheben Sie die dabei festgestellten Schwachstellen. Führen Sie anschließend einen externen Netzwerk-Pentest durch und prüfen Sie, welche Schwachstellen in diesem Umfeld noch bestehen.
FAQ
Was ist das beste Tool für KI-gestützte Netzwerk-Penetrationstests?
Das hängt davon ab, wo der Angreifer ansetzt. Für einen Angreifer, der aus dem Internet kommt, ist „ Aikido Security“ die beste Wahl: Das Tool benötigt lediglich Ihre Domains und testet jeden Host, den es findet. Für einen Angreifer, der sich bereits im Netzwerk befindet – etwa mit einem gestohlenen Passwort oder einem kompromittierten Laptop –, benötigen Sie einen internen „Assumed-Breach“-Test, der sich von externen Tests unterscheidet. Unternehmensteams, die verschiedene Optionen für unterschiedliche Anwendungen vergleichen möchten, können mit unserem Leitfaden zu „ KI-Penetrationstests “-Tools für Unternehmen beginnen.
Was ist der Unterschied zwischen Netzwerk-Penetrationstests und Infrastruktur-Penetrationstests?
„Infrastruktur-Penetrationstests“ ist der umfassendere Begriff. Er umfasst Penetrationstests der Webanwendungsinfrastruktur (der Server, auf dem eine Webanwendung gehostet wird), Penetrationstests der externen Netzwerkinfrastruktur (alles, was mit dem Internet verbunden ist) und Penetrationstests der internen Netzwerkinfrastruktur (das interne Netzwerk, einschließlich Active Directory). Mit „Netzwerk-Penetrationstests“ sind in der Regel die beiden letztgenannten gemeint. Da Käufer und Anbieter diese Begriffe oft synonym verwenden, sollten Sie klären, welche Art von Test gemeint ist, bevor Sie den Umfang festlegen.
Was ist der Unterschied zwischen einem Netzwerk-Penetrationstest und einem Schwachstellenscan?
Ein Schwachstellenscan gleicht die gefundenen Ergebnisse mit einer Liste bekannter Schwachstellen ab und belässt es dabei. Ein Netzwerk-Penetrationstest testet diese Schwachstellen aus, nutzt jeden funktionierenden Zugriff, um zum nächsten System zu gelangen, und berichtet, was ein Angreifer erreichen könnte und auf welche Weise.
Wie kann ich überprüfen, ob ein automatisierter Netzwerk-Penetrationstest sicher in der Produktionsumgebung ausgeführt werden kann?
Fragen Sie, welche Maßnahmen vor der Ausführung jeder Aktion überprüft werden und was mit den Daten geschieht, auf die der Test zugreifen kann. Bei „ Aikido Security“ überprüft ein Supervisor-Agent jede Aktion und blockiert alles, was das System stören könnte. Die Agenten halten an, sobald eine Sicherheitslücke nachgewiesen ist, und fragen einen Mitarbeiter um Erlaubnis, bevor sie weiter vorgehen; ein Panikknopf stoppt alle Agenten sofort. Sie zeigen an, auf welche Daten sie zugreifen könnten, ohne diese herunterzuladen oder zu speichern, sodass der Bericht die Reichweite nachweist, ohne eine Kopie Ihrer Daten zu erstellen. Weitere Details finden Sie unter „So funktioniert die Durchsetzung des Testumfangs “.
Benötige ich separate Tools für interne und externe Netzwerk-Penetrationstests?
Oftmals ja, da die beiden Tests von unterschiedlichen Ausgangspunkten ausgehen. Ein externer Test beginnt bei Ihrer Domain, während ein interner Test von einem bereits bestehenden Zugangspunkt innerhalb des Netzwerks ausgeht. Aikido Security deckt die externe Seite bereits mit einer Domain- und Eigentumsprüfung ab; Tests für das interne Netzwerk und Active Directory folgen in Kürze, sodass es unabhängig davon, wie Sie die Arbeit aufteilen, auf Ihrer Auswahlliste stehen sollte. Pentera und NodeZero decken heute beides ab, doch ihre internen Tests beginnen von einem Host aus, den Sie in Ihrem Netzwerk platzieren; rechnen Sie daher vor dem ersten Durchlauf mit Änderungsanforderungen und Firewall-Regeln. Hadrian und Escape testen ausschließlich von außen, sodass Teams mit internen Risiken ein zweites Tool zusätzlich benötigen.
Ersetzt das KI-gestützte Penetrationstesting menschliche Penetrationstester?
Menschliche Tester bieten den größten Mehrwert dort, wo Urteilsvermögen gefragt ist: bei geschäftskritischen Anwendungen oder bei Angriffsszenarien, auf die nur jemand kommen würde, der das Geschäft kennt. Die erneute Überprüfung von Hunderten von Hosts auf Änderungen seit dem letzten Einsatz nutzt diese Fähigkeit nur unzureichend. Agenten können bei jedem Durchlauf jeden Host scannen, sodass der menschliche Einsatz für die Probleme reserviert bleibt, die eine Person erfordern. Unser Vergleich zwischen manuellen und KI-gestützten Penetrationstests ( automatisiertes Penetrationstesting ) zeigt, wo jeweils der Einsatz sinnvoll ist.
Reicht ein automatisierter Netzwerk-Penetrationstest für meinen Auditor aus?
Das hängt vom jeweiligen Rahmenwerk ab. PCI DSS schreibt sowohl interne als auch externe Penetrationstests vor und verlangt einen qualifizierten Tester, was Aikido Security durch seinen von Menschen durchgeführten, CREST-akkreditierten Penetrationstest gewährleistet. SOC-2- und ISO-27001-Auditoren verlangen in der Regel einen Penetrationstest-Bericht, und jeder externe Netzwerk-Penetrationstest von Aikido Security liefert einen auditfähigen Bericht mit validierten Ergebnissen und Nachweisen für die Ausnutzung von Schwachstellen. Unser Leitfaden unter KI-Penetrationstests und compliance gibt einen detaillierteren Überblick über die Rahmenwerke.
Brauche ich einen Penetrationstest für Webanwendungen oder einen Penetrationstest für das externe Netzwerk?
Die beiden Tests prüfen unterschiedliche Aspekte. Ein Pentest für das externe Netzwerk greift alles an, was ein Außenstehender unter Ihrer Domain erreichen kann, einschließlich der Seiten Ihrer Anwendungen, für die keine Anmeldung erforderlich ist. Ein Web-App-Pentest dringt in eine einzelne Anwendung ein, in der Benutzerrollen und Geschäftslogik angesiedelt sind, und „ Aikido Security“ umfasst einen Web-App-Infrastruktur-Pentest des Servers, auf dem die Anwendung gehostet wird. Wenn eine einzelne Anwendung den Großteil Ihres Geschäfts abdeckt, testen Sie diese zuerst, beheben Sie die festgestellten Schwachstellen und testen Sie anschließend den Perimeter um sie herum. In der Ankündigung zur Markteinführung wird erläutert, wie die beiden zusammenpassen.
