Aikido
Kostenlos starten
Ohne Kreditkarte

Willkommen in unserem Blog.

Vorgestellt
Beliebter Code-Generator für TanStack Query von einem Supply-Chain-Wurm befallen
Beliebter Code-Generator für TanStack Query von einem Supply-Chain-Wurm befallen
In @7nohe/openapi-react-query-codegen, einem beliebten Codegenerator für TanStack Query, wurde ein Supply-Chain-Wurm entdeckt, der sich dort versteckt hielt, Anmeldedaten stahl und sich auf jedes Paket ausbreitete, das das Opfer verwaltet.
In @7nohe/openapi-react-query-codegen, einem beliebten Codegenerator für TanStack Query, wurde ein Supply-Chain-Wurm entdeckt, der sich dort versteckt hielt, Anmeldedaten stahl und sich auf jedes Paket ausbreitete, das das Opfer verwaltet.
Schwachstellen & Bedrohungen
Ilyas Makari
Sicherheit von Docker-Images
Docker-Images sichern: Absichern, patchen und warten
Die meisten Schwachstellen eines „ container “ stammen aus dem Basis-Image. Wie man Docker-Images absichert, warum die Absicherung ein fortlaufender Prozess ist und wie man das bereits verwendete Basis-Image patcht.
Die meisten Schwachstellen eines „ container “ stammen aus dem Basis-Image. Wie man Docker-Images absichert, warum die Absicherung ein fortlaufender Prozess ist und wie man das bereits verwendete Basis-Image patcht.
Leitfäden & Best Practices
Nicholas Thomson
Endlich sind sie weg, TeamPCP. Jetzt kommt der schwierige Teil.
Die Festnahmen im Rahmen der „TeamPCP“-Ermittlungen beseitigen nicht das von ihnen aufgedeckte Risiko in der Lieferkette
Die AFP, das FBI und die Polizei von Washington haben zwei Männer angeklagt, die mutmaßlich hinter „TeamPCP“ stehen. Charlie Eriksen erklärt, warum die Festnahme die von „TeamPCP“ aufgedeckte Lücke nicht schließt.
Nach monatelanger grenzüberschreitender Zusammenarbeit zwischen der AFP, dem FBI und der Polizei von Westaustralien wurden zwei Männer als mutmaßliche Mitglieder von TeamPCP angeklagt. Charlie Eriksen von Aikido erklärt, warum damit die von TeamPCP aufgedeckte Sicherheitslücke in Software-Lieferketten noch nicht geschlossen ist.
Neuigkeiten
Charlie Eriksen
Die besten Minimus-Alternativen im Jahr 2026
Die besten Minimus-Alternativen im Jahr 2026
Minimus wird eingestellt. Vergleichen Sie Aikido, Chainguard, Docker Hardened Images, RapidFort und Echo und wählen Sie einen Ersatz für „Hardened Images“ aus, der Sie nicht erneut an einen Anbieter bindet.
Minimus wird eingestellt. Vergleichen Sie Aikido, Chainguard, Docker Hardened Images, RapidFort und Echo und wählen Sie einen Ersatz für „Hardened Images“ aus, der Sie nicht erneut an einen Anbieter bindet.
DevSec-Tools & Vergleiche
Nicholas Thomson
Aikido Security erhält die Zertifizierung nach ISO 42001:2023 für KI-Governance
Aikido Erhält die Zertifizierung nach ISO 42001 | KI-Governance
Aikido Der Bereich Sicherheit hat die Zertifizierung nach ISO 42001 erhalten, dem globalen Standard für KI-Governance, der die Bereiche „ KI-Penetrationstests “, „Code Security Audit“ und „Deep PR Review“ abdeckt.
Compliance
Dylen Vandewalle
Sicherheit der Software-Lieferkette erfordert Entscheidungen statt Standardwerte
Sicherheit der Software-Lieferkette: Entscheidungen, keine Standardwerte
Die meiste Software basiert auf Entscheidungen, die niemand getroffen hat. Wir sprechen darüber, warum Gating, Pinning, Backporting und die Pflege von „ SBOM “ nur dann funktionieren, wenn sich tatsächlich jemand dafür verantwortlich fühlt.
Eine Hintertür in xz-utils. Ein fehlerhafter Build in Lodash. Beides lässt sich auf dieselbe Gewohnheit zurückführen: die Versionsnummer als feststehende Tatsache statt als Wahlmöglichkeit zu betrachten. Hier ist unsere Sichtweise, was es unserer Meinung nach tatsächlich erfordert, um Entscheidungen zu treffen, anstatt sich auf Standardwerte zu verlassen.
Neuigkeiten
John Amaral
Aikido führt agentenbasiertes Penetrationstesting für Android-Apps ein
Android-Penetrationstests – jetzt agentenbasiert und autonom | Aikido
AikidoDie Experten führen im Rahmen einer einzigen White-Box-Prüfung einen Penetrationstest Ihrer Android-App und des dazugehörigen Backends durch. Sie erhalten reproduzierbare Ergebnisse, die Funktion „AutoFix“ sowie Nachprüfungen für jedes Problem.
Aikido führt nun autonome Penetrationstests für Android-Apps durch, wie sie ein Angreifer durchführen würde, wobei die App und ihr Backend in einer einzigen Prüfung abgedeckt werden und AutoFix sowie Nachprüfungen integriert sind.
Produkt- & Unternehmens-Updates
Mario Popescu
Könnte OpenClaw dieses australische Fitnessstudio tatsächlich gehackt haben? Wir haben beschlossen, das zu testen.
Könnte OpenClaw dieses australische Fitnessstudio tatsächlich gehackt haben? Wir haben beschlossen, das zu testen.
Wir haben den viralen KI-Fitnessstudio-Hack unter kontrollierten Bedingungen nachgestellt. Bei Ausführung von Opus 4.6 auf OpenClaw nutzte das Modell in neun von zehn Durchläufen die Schwachstelle im Buchungssystem aus.
Wir haben den viralen KI-Fitnessstudio-Hack unter kontrollierten Bedingungen nachgestellt. Bei Ausführung von Opus 4.6 auf OpenClaw nutzte das Modell in neun von zehn Durchläufen die Schwachstelle im Buchungssystem aus.
Forschung
Oliver Smith
Wie „ Aikido “ mehr Schwachstellen findet als „Mythos“ – und das zum halben Preis
Wie „ Aikido “ mit Mythos mehr Schwachstellen findet als „Claude Security“ – und das zum halben Preis
Aikido AI Code Audit hat 8 Schwachstellen mehr aufgedeckt als Claude Security mit Mythos – und das zu weniger als der Hälfte der Kosten. Wie das Design des Test-Suites die Abdeckung pro Dollar beeinflusst.
Aikido Code Security Audit hat 8 Schwachstellen mehr aufgedeckt als Claude Security mit Mythos – und das zu weniger als der Hälfte der Kosten. Erfahren Sie, wie das Harness-Design die Abdeckung pro Dollar steigert.
Forschung
Debarshi
Shai-Hulud war das Beste, was der Sicherheit in der Lieferkette passieren konnte
Shai-Hulud war das Beste, was der Sicherheit in der Lieferkette passieren konnte
Nach seiner Veröffentlichung blieb „npm Trusted Publishing“ nahezu ungenutzt. Dann sorgten Shai-Hulud und 14 weitere „ Lieferkettenangriffe “ dafür, dass die Akzeptanz um das 3,4-Fache stieg. Charlie wirft einen Blick auf die Daten, die dahinterstecken.
npm Trusted Publishing lag zwei Jahre lang fast brach. Dann sorgten Shai-Hulud und 14 weitere „ Lieferkettenangriffe “ dafür, dass die Akzeptanz um das 3,4-Fache stieg. Charlie wirft einen Blick auf die Daten, die dahinterstecken.
Neuigkeiten
Charlie Eriksen
Die besten Werkzeuge zur Bildhärtung im Jahr 2026
Die besten Tools zur Bildhärtung 2026: 7 im Vergleich
Vergleich von Tools zur Bildhärtung für das Jahr 2026: Aikido, Chainguard, Docker, RapidFort, Echo, Minimus und Wiz
Vergleich von Tools zur Bildhärtung für das Jahr 2026: Aikido, Chainguard, Docker, RapidFort, Echo, Minimus und Wiz
DevSec-Tools & Vergleiche
Nicholas Thomson
Die besten Enterprise- KI-Penetrationstests -Tools für die Anwendungssicherheit im Jahr 2026
Die besten Enterprise- KI-Penetrationstests -Tools im Jahr 2026
Vergleichen Sie die besten Enterprise- KI-Penetrationstests -Tools des Jahres 2026: Aikido, XBOW, NodeZero, Pentera, Hadrian und Cobalt.
Vergleichen Sie die besten Enterprise- KI-Penetrationstests -Tools des Jahres 2026: Aikido, XBOW, NodeZero, Pentera, Hadrian und Cobalt.
DevSec-Tools & Vergleiche
Nicholas Thomson
Was versteht man im Jahr 2026 unter CVE-Behebung?
Was versteht man im Jahr 2026 unter CVE-Behebung?
Bei der CVE-Behebung werden bekannte Schwachstellen in der von Ihnen verwendeten Software behoben. Warum Upgrades oft fehlschlagen, was die Behebung konkret beinhaltet und wie Backporting Abhilfe schafft.
Bei der CVE-Behebung werden bekannte Schwachstellen in der von Ihnen verwendeten Software behoben. Warum Upgrades oft fehlschlagen, was die Behebung konkret beinhaltet und wie Backporting Abhilfe schafft.
DevSec-Tools & Vergleiche
Nicholas Thomson
Wir haben 11,7 Milliarden Token verbrannt, um das beste Cyber-KI-Modell zu finden
Wir haben 11,7 Mrd. Token verbrannt, um das beste Cyber-KI-Modell zu finden | GLM5.3 und DeepSeek setzen nun neue Maßstäbe
Wir haben 10 KI-Modelle anhand von 32 neuen CVEs getestet. DeepSeek V4 Pro hat 28 davon erkannt, und drei kostengünstige Durchläufe übertrafen einen Durchlauf mit Opus 5 oder Grok hinsichtlich der Gesamtabdeckung.
Wir haben 10 KI-Modelle anhand von 32 neuen CVEs getestet. DeepSeek V4 Pro hat 28 davon erkannt, und drei kostengünstige Durchläufe übertrafen einen Durchlauf mit Opus 5 oder Grok hinsichtlich der Gesamtabdeckung.
Forschung
Debarshi
Die beliebten Rust-Crates „arrayref“, „append-only-vec“ und „internment“ wurden bei einem Supply-Chain-Angriff kompromittiert
Die beliebten Rust-Crates „arrayref“, „append-only-vec“ und „internment“ wurden bei einem Supply-Chain-Angriff kompromittiert
Durch einen Supply-Chain-Angriff wurden die beliebten Rust-Crates „arrayref“, „append-only-vec“ und „internment“ kompromittiert, indem eine Abhängigkeit vom bösartigen Paket „proc-macro1“ eingeschleust wurde, das bei der Kompilierung eine Remote-Payload herunterlädt und ausführt.
Durch einen Angriff auf die Lieferkette wurden zwei beliebte Rust-Crates, „arrayref“ und „append-only-vec“, kompromittiert, indem eine Abhängigkeit vom bösartigen Paket „proc-macro1“ eingeschleust wurde, das während der Kompilierung eine Remote-Payload herunterlädt und ausführt.
Schwachstellen & Bedrohungen
Ilyas Makari
KI-Penetrationstests Bewertungscheckliste: Worauf Sie bei einem Anbieter von „ KI-Penetrationstests “ achten sollten
KI-Penetrationstests Checkliste für Anbieter: Worauf Sie achten sollten
Eine Checkliste zur Bewertung von Anbietern von „ KI-Penetrationstests “-Lösungen hinsichtlich Validierung, Codezugriff, Umfangskontrolle und Zuverlässigkeit sowie die Warnsignale, die eine echte Plattform von einer überzeugenden Demo unterscheiden.
Aikido
Sooraj Shah
Schon wieder ein RCE in Gogs, aber diesmal ist das Problem behoben!
Schon wieder ein RCE in Gogs, aber diesmal ist das Problem behoben!
CVE-2026-52813 | Ein Pentesting-Agent von Aikido hat einen Path-Traversal-Fehler in Gogs gemeldet. Wir haben diesen Fehler zu einer vollständigen RCE eskaliert und zwei weitere Fehler gemeldet, die alle in Version 0.14.3 behoben wurden.
Schwachstellen & Bedrohungen
Jorian Woltjer
Die besten Tools für das Unternehmens SCA im Jahr 2026
Die besten Tools für das Unternehmens SCA , 2026 | Aikido
Vergleich von Enterprise- SCA -Tools für 2026: Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Ducksowie Veracode in den Bereichen Intelligence, Remediation und compliance.
Vergleich von Enterprise- SCA -Tools für 2026: Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Ducksowie Veracode in den Bereichen Intelligence, Remediation und compliance.
DevSec-Tools & Vergleiche
Nicholas Thomson
Die besten Tools für das Unternehmens DAST im Jahr 2026
Die besten „ DAST “-Tools für Unternehmen im Jahr 2026 | Aikido
Vergleichen Sie die besten Enterprise- DAST -Tools des Jahres 2026 hinsichtlich authentifizierter Abdeckung, API-Erkennung, Exploit-Validierung, Governance, compliance und KI-Penetrationstests
Vergleichen Sie die besten Enterprise- DAST -Tools des Jahres 2026 hinsichtlich authentifizierter Abdeckung, API-Erkennung, Exploit-Validierung, Governance, compliance und KI-Penetrationstests.
DevSec-Tools & Vergleiche
Nicholas Thomson
Die besten einheitlichen Sicherheitstools im Jahr 2026
Die besten integrierten Sicherheitstools im Jahr 2026 | Aikido
Vergleichen Sie die führenden Unified-Security-Tools des Jahres 2026 – Aikido, Cortex Cloud, Wiz, Checkmarx, Snyk und Orca – hinsichtlich Abdeckung, Korrelation, Governance und Kosten.
Vergleichen Sie die führenden Unified-Security-Tools des Jahres 2026 – Aikido, Cortex Cloud, Wiz, Checkmarx, Snyk und Orca – hinsichtlich Abdeckung, Korrelation, Governance und Kosten.
DevSec-Tools & Vergleiche
Nicholas Thomson
Von Hugging Face bis Fable: Dieser Sommer zeigt, dass die Kontrolle über KI wichtiger ist als Vertrauen
KI-Sicherheit: Warum Kontrolle wichtiger ist als Vertrauen
Ein Vorfall mit autonomer KI bei Hugging Face und die Aussetzung von „Fable“ durch Anthropic zeigen dasselbe: Einem Anbieter zu vertrauen ist nicht dasselbe wie die Kontrolle zu behalten.
Ein KI-Agent hat sich eigenmächtig Zugang zu Hugging Face verschafft. Der Zugriff eines KI-Anbieters verschwand über Nacht. Hier erfahren Sie, was diese beiden Fälle gemeinsam haben.
Neuigkeiten
Sooraj Shah
Schwachstellen in jeder Phase aufspüren: Welche Maßnahmen sind wann zu ergreifen?
Welches Tool für Sicherheitstests benötigen Sie eigentlich?
SAST, Deep PR Review, Code Security Audit und AI Pentest decken jeweils unterschiedliche Schwachstellen in verschiedenen Phasen auf. Hier erfahren Sie, wann Sie die einzelnen Verfahren einsetzen sollten und warum
SAST, Deep PR Review, Code Security Audit und AI Pentest decken jeweils Schwachstellen in unterschiedlichen Phasen auf. Hier erfahren Sie, wann welche Methode zum Einsatz kommt und warum.
Produkt- & Unternehmens-Updates
Sooraj Shah
Was versteht man unter AI-Harness-Engineering?
Was ist Harness-Engineering? | KI-Harnesses und ihre Auswirkungen auf die KI-Sicherheit
Harness-Engineering bezeichnet den Code rund um ein KI-Modell, der dieses in einen Agenten verwandelt. Was ein Harness leistet, warum er die einfache Auswahl eines Modells übertrifft und wie man einen solchen entwickelt.
Harness-Engineering bezeichnet den Code rund um ein KI-Modell, der dieses in einen Agenten verwandelt. Was ein Harness leistet, warum er die einfache Auswahl eines Modells übertrifft und wie man einen solchen entwickelt.
Neuigkeiten
Dania Durnas
Wer steckte hinter dem Anschlag? Möglicherweise niemand.
Wer steckte hinter dem Angriff? Möglicherweise niemand | Angriffe durch autonome Agenten von Anthropic, OpenAI und AISI
Drei im Sommer bekannt gewordene Vorfälle belegen, dass KI-Agenten echte Organisationen angegriffen haben, ohne dass dabei menschliches Zutun im Spiel war. Für solche Fälle gibt es im Bereich der Incident-Response noch kein festes Schema.
Drei im Sommer bekannt gewordene Vorfälle belegen, dass KI-Agenten echte Organisationen angegriffen haben, ohne dass dabei menschliches Zutun im Spiel war. Für solche Fälle gibt es im Bereich der Incident-Response noch kein festes Schema.
Neuigkeiten
Charlie Eriksen
Die „ Aikido “-Maschine: eine On-Premise- KI-Penetrationstests , die Ihr Netzwerk nie verlässt
Aikido System: On-Premise- KI-Penetrationstests -Server | Aikido Sicherheit
Kontinuierliches „ KI-Penetrationstests “ für Teams, die die Cloud nicht nutzen können. Die „ Aikido “-Maschine speichert Modelle, Code und Ergebnisse vollständig innerhalb Ihres Netzwerks.
Kontinuierliche Software KI-Penetrationstests , die innerhalb des Netzwerks streng regulierter Organisationen bereitgestellt wird. Belfius, der belgische Bank- und Versicherungskonzern, ist der erste Anbieter, der diese Lösung einsetzt.
Produkt- & Unternehmens-Updates
Mario Popescu
Vielen Dank! Ihre Einreichung wurde empfangen!
Hoppla! Beim Absenden des Formulars ist etwas schiefgelaufen.
28. August 2026
„•“
Schwachstellen & Bedrohungen

Beliebter Code-Generator für TanStack Query von einem Supply-Chain-Wurm befallen

In @7nohe/openapi-react-query-codegen, einem beliebten Codegenerator für TanStack Query, wurde ein Supply-Chain-Wurm entdeckt, der sich dort versteckt hielt, Anmeldedaten stahl und sich auf jedes Paket ausbreitete, das das Opfer verwaltet.

#Malware

27. August 2026
„•“
Neuigkeiten

Endlich sind sie weg, TeamPCP. Jetzt kommt der schwierige Teil.

Nach monatelanger grenzüberschreitender Zusammenarbeit zwischen der AFP, dem FBI und der Polizei von Westaustralien wurden zwei Männer als mutmaßliche Mitglieder von TeamPCP angeklagt. Charlie Eriksen von Aikido erklärt, warum damit die von TeamPCP aufgedeckte Sicherheitslücke in Software-Lieferketten noch nicht geschlossen ist.

Keine Elemente gefunden.
26. August 2026
„•“
Neuigkeiten

Sicherheit der Software-Lieferkette erfordert Entscheidungen statt Standardwerte

Eine Hintertür in xz-utils. Ein fehlerhafter Build in Lodash. Beides lässt sich auf dieselbe Gewohnheit zurückführen: die Versionsnummer als feststehende Tatsache statt als Wahlmöglichkeit zu betrachten. Hier ist unsere Sichtweise, was es unserer Meinung nach tatsächlich erfordert, um Entscheidungen zu treffen, anstatt sich auf Standardwerte zu verlassen.

Keine Elemente gefunden.

2026: Der Stand der KI-Penetrationstests

Unser neuester Bericht fasst die Perspektiven von 400 CISOs, CTOs und leitenden Engineering Leaders aus ganz Europa und den USA zusammen. Er untersucht, wie KI Penetrationstests verändert, warum traditionelle Ansätze Schwierigkeiten haben, mit der modernen Softwarebereitstellung Schritt zu halten, und was Sicherheitsexperten von der nächsten Generation von Penetrationstests erwarten.

Mehr erfahren

Abonnieren Sie unseren Newsletter.
Kein Spam, garantiert.

Schwachstellen & Bedrohungen

Praktische Einblicke in CVE-Fälle, Malware-Analysen, Exploits und neue Risiken.

Alle anzeigen

Neuigkeiten

Unsere Perspektive auf die Geschichten, die die Softwaresicherheit aktuell prägen

Alle anzeigen

Forschung

Unsere gründlichen Untersuchungen, einschließlich Benchmarks, Vergleiche und Tests.

Alle anzeigen

Produkt- & Unternehmens-Updates

Was gibt es Neues bei Aikido – von Produkteinführungen bis zu großen Sicherheitserfolgen.

Alle anzeigen

Leitfäden & Best Practices

Praktische Tipps, Sicherheits-Workflows und Anleitungen, die Ihnen helfen, sichereren Code schneller bereitzustellen.

Alle anzeigen

Compliance

Sorgen Sie für Audit-Sicherheit mit klarer, entwicklerfreundlicher Anleitung zu SOC 2, ISO-Standards, GDPR, NIS und weiteren Vorschriften.

Alle anzeigen
AI
Aikido Device Protection
Aikido Endpoint
Aikido Libraries
Aikido Zen
AI Penetration Testing
KI-Sicherheit
Ankündigungen
API
AppSec
Artikel
ASPM
AutoFix
AutoTriage
AWS
Bazel
CircleCI
Cloud
CNAPP
Code-Qualität
Codeship
Compliance
Container-Scanning
Kontinuierliches Pentesten
Kontinuierliches Sicherheits-Monitoring
CSPM
Cyber Resilience Act
DAST
Datensicherheit
Abhängigkeiten
DevSecOps
End of Life
Europäische Cybersicherheit
Fintech
GitHub Security
Gehärtete Images
IDE Security
IDOR-Schwachstellen
IMDSv1
IMDSv2
Infrastructure as Code (IaC)
Intel
Legaltech
Lizenz-Scanner
Malware
Mythos
Netzwerksicherheitsüberwachung
NIS2
NPM
Open Source
OWASP
Pentesting
Pypi
RASP
SAST
SBOM
SCA
Secrets
Selbstsichernde Software
SOC 2
Sicherheit der Software-Lieferkette
SQL-Injections
SSDLC
SSRF
Bedrohungsmodellierung
Tools
Triagieren
Anwendungsfall
Vibe Coding
VS Code
Schwachstellen
Beliebter Code-Generator für TanStack Query von einem Supply-Chain-Wurm befallen
Beliebter Code-Generator für TanStack Query von einem Supply-Chain-Wurm befallen
In @7nohe/openapi-react-query-codegen, einem beliebten Codegenerator für TanStack Query, wurde ein Supply-Chain-Wurm entdeckt, der sich dort versteckt hielt, Anmeldedaten stahl und sich auf jedes Paket ausbreitete, das das Opfer verwaltet.
In @7nohe/openapi-react-query-codegen, einem beliebten Codegenerator für TanStack Query, wurde ein Supply-Chain-Wurm entdeckt, der sich dort versteckt hielt, Anmeldedaten stahl und sich auf jedes Paket ausbreitete, das das Opfer verwaltet.
Schwachstellen & Bedrohungen
Sicherheit von Docker-Images
Docker-Images sichern: Absichern, patchen und warten
Die meisten Schwachstellen eines „ container “ stammen aus dem Basis-Image. Wie man Docker-Images absichert, warum die Absicherung ein fortlaufender Prozess ist und wie man das bereits verwendete Basis-Image patcht.
Die meisten Schwachstellen eines „ container “ stammen aus dem Basis-Image. Wie man Docker-Images absichert, warum die Absicherung ein fortlaufender Prozess ist und wie man das bereits verwendete Basis-Image patcht.
Leitfäden & Best Practices
Endlich sind sie weg, TeamPCP. Jetzt kommt der schwierige Teil.
Die Festnahmen im Rahmen der „TeamPCP“-Ermittlungen beseitigen nicht das von ihnen aufgedeckte Risiko in der Lieferkette
Die AFP, das FBI und die Polizei von Washington haben zwei Männer angeklagt, die mutmaßlich hinter „TeamPCP“ stehen. Charlie Eriksen erklärt, warum die Festnahme die von „TeamPCP“ aufgedeckte Lücke nicht schließt.
Nach monatelanger grenzüberschreitender Zusammenarbeit zwischen der AFP, dem FBI und der Polizei von Westaustralien wurden zwei Männer als mutmaßliche Mitglieder von TeamPCP angeklagt. Charlie Eriksen von Aikido erklärt, warum damit die von TeamPCP aufgedeckte Sicherheitslücke in Software-Lieferketten noch nicht geschlossen ist.
Neuigkeiten
Die besten Minimus-Alternativen im Jahr 2026
Die besten Minimus-Alternativen im Jahr 2026
Minimus wird eingestellt. Vergleichen Sie Aikido, Chainguard, Docker Hardened Images, RapidFort und Echo und wählen Sie einen Ersatz für „Hardened Images“ aus, der Sie nicht erneut an einen Anbieter bindet.
Minimus wird eingestellt. Vergleichen Sie Aikido, Chainguard, Docker Hardened Images, RapidFort und Echo und wählen Sie einen Ersatz für „Hardened Images“ aus, der Sie nicht erneut an einen Anbieter bindet.
DevSec-Tools & Vergleiche
Aikido Security erhält die Zertifizierung nach ISO 42001:2023 für KI-Governance
Aikido Erhält die Zertifizierung nach ISO 42001 | KI-Governance
Aikido Der Bereich Sicherheit hat die Zertifizierung nach ISO 42001 erhalten, dem globalen Standard für KI-Governance, der die Bereiche „ KI-Penetrationstests “, „Code Security Audit“ und „Deep PR Review“ abdeckt.
Compliance
Sicherheit der Software-Lieferkette erfordert Entscheidungen statt Standardwerte
Sicherheit der Software-Lieferkette: Entscheidungen, keine Standardwerte
Die meiste Software basiert auf Entscheidungen, die niemand getroffen hat. Wir sprechen darüber, warum Gating, Pinning, Backporting und die Pflege von „ SBOM “ nur dann funktionieren, wenn sich tatsächlich jemand dafür verantwortlich fühlt.
Eine Hintertür in xz-utils. Ein fehlerhafter Build in Lodash. Beides lässt sich auf dieselbe Gewohnheit zurückführen: die Versionsnummer als feststehende Tatsache statt als Wahlmöglichkeit zu betrachten. Hier ist unsere Sichtweise, was es unserer Meinung nach tatsächlich erfordert, um Entscheidungen zu treffen, anstatt sich auf Standardwerte zu verlassen.
Neuigkeiten
Aikido führt agentenbasiertes Penetrationstesting für Android-Apps ein
Android-Penetrationstests – jetzt agentenbasiert und autonom | Aikido
AikidoDie Experten führen im Rahmen einer einzigen White-Box-Prüfung einen Penetrationstest Ihrer Android-App und des dazugehörigen Backends durch. Sie erhalten reproduzierbare Ergebnisse, die Funktion „AutoFix“ sowie Nachprüfungen für jedes Problem.
Aikido führt nun autonome Penetrationstests für Android-Apps durch, wie sie ein Angreifer durchführen würde, wobei die App und ihr Backend in einer einzigen Prüfung abgedeckt werden und AutoFix sowie Nachprüfungen integriert sind.
Produkt- & Unternehmens-Updates
Könnte OpenClaw dieses australische Fitnessstudio tatsächlich gehackt haben? Wir haben beschlossen, das zu testen.
Könnte OpenClaw dieses australische Fitnessstudio tatsächlich gehackt haben? Wir haben beschlossen, das zu testen.
Wir haben den viralen KI-Fitnessstudio-Hack unter kontrollierten Bedingungen nachgestellt. Bei Ausführung von Opus 4.6 auf OpenClaw nutzte das Modell in neun von zehn Durchläufen die Schwachstelle im Buchungssystem aus.
Wir haben den viralen KI-Fitnessstudio-Hack unter kontrollierten Bedingungen nachgestellt. Bei Ausführung von Opus 4.6 auf OpenClaw nutzte das Modell in neun von zehn Durchläufen die Schwachstelle im Buchungssystem aus.
Forschung
Wie „ Aikido “ mehr Schwachstellen findet als „Mythos“ – und das zum halben Preis
Wie „ Aikido “ mit Mythos mehr Schwachstellen findet als „Claude Security“ – und das zum halben Preis
Aikido AI Code Audit hat 8 Schwachstellen mehr aufgedeckt als Claude Security mit Mythos – und das zu weniger als der Hälfte der Kosten. Wie das Design des Test-Suites die Abdeckung pro Dollar beeinflusst.
Aikido Code Security Audit hat 8 Schwachstellen mehr aufgedeckt als Claude Security mit Mythos – und das zu weniger als der Hälfte der Kosten. Erfahren Sie, wie das Harness-Design die Abdeckung pro Dollar steigert.
Forschung
Shai-Hulud war das Beste, was der Sicherheit in der Lieferkette passieren konnte
Shai-Hulud war das Beste, was der Sicherheit in der Lieferkette passieren konnte
Nach seiner Veröffentlichung blieb „npm Trusted Publishing“ nahezu ungenutzt. Dann sorgten Shai-Hulud und 14 weitere „ Lieferkettenangriffe “ dafür, dass die Akzeptanz um das 3,4-Fache stieg. Charlie wirft einen Blick auf die Daten, die dahinterstecken.
npm Trusted Publishing lag zwei Jahre lang fast brach. Dann sorgten Shai-Hulud und 14 weitere „ Lieferkettenangriffe “ dafür, dass die Akzeptanz um das 3,4-Fache stieg. Charlie wirft einen Blick auf die Daten, die dahinterstecken.
Neuigkeiten
Die besten Werkzeuge zur Bildhärtung im Jahr 2026
Die besten Tools zur Bildhärtung 2026: 7 im Vergleich
Vergleich von Tools zur Bildhärtung für das Jahr 2026: Aikido, Chainguard, Docker, RapidFort, Echo, Minimus und Wiz
Vergleich von Tools zur Bildhärtung für das Jahr 2026: Aikido, Chainguard, Docker, RapidFort, Echo, Minimus und Wiz
DevSec-Tools & Vergleiche
Die besten Enterprise- KI-Penetrationstests -Tools für die Anwendungssicherheit im Jahr 2026
Die besten Enterprise- KI-Penetrationstests -Tools im Jahr 2026
Vergleichen Sie die besten Enterprise- KI-Penetrationstests -Tools des Jahres 2026: Aikido, XBOW, NodeZero, Pentera, Hadrian und Cobalt.
Vergleichen Sie die besten Enterprise- KI-Penetrationstests -Tools des Jahres 2026: Aikido, XBOW, NodeZero, Pentera, Hadrian und Cobalt.
DevSec-Tools & Vergleiche
Was versteht man im Jahr 2026 unter CVE-Behebung?
Was versteht man im Jahr 2026 unter CVE-Behebung?
Bei der CVE-Behebung werden bekannte Schwachstellen in der von Ihnen verwendeten Software behoben. Warum Upgrades oft fehlschlagen, was die Behebung konkret beinhaltet und wie Backporting Abhilfe schafft.
Bei der CVE-Behebung werden bekannte Schwachstellen in der von Ihnen verwendeten Software behoben. Warum Upgrades oft fehlschlagen, was die Behebung konkret beinhaltet und wie Backporting Abhilfe schafft.
DevSec-Tools & Vergleiche
Wir haben 11,7 Milliarden Token verbrannt, um das beste Cyber-KI-Modell zu finden
Wir haben 11,7 Mrd. Token verbrannt, um das beste Cyber-KI-Modell zu finden | GLM5.3 und DeepSeek setzen nun neue Maßstäbe
Wir haben 10 KI-Modelle anhand von 32 neuen CVEs getestet. DeepSeek V4 Pro hat 28 davon erkannt, und drei kostengünstige Durchläufe übertrafen einen Durchlauf mit Opus 5 oder Grok hinsichtlich der Gesamtabdeckung.
Wir haben 10 KI-Modelle anhand von 32 neuen CVEs getestet. DeepSeek V4 Pro hat 28 davon erkannt, und drei kostengünstige Durchläufe übertrafen einen Durchlauf mit Opus 5 oder Grok hinsichtlich der Gesamtabdeckung.
Forschung
Die beliebten Rust-Crates „arrayref“, „append-only-vec“ und „internment“ wurden bei einem Supply-Chain-Angriff kompromittiert
Die beliebten Rust-Crates „arrayref“, „append-only-vec“ und „internment“ wurden bei einem Supply-Chain-Angriff kompromittiert
Durch einen Supply-Chain-Angriff wurden die beliebten Rust-Crates „arrayref“, „append-only-vec“ und „internment“ kompromittiert, indem eine Abhängigkeit vom bösartigen Paket „proc-macro1“ eingeschleust wurde, das bei der Kompilierung eine Remote-Payload herunterlädt und ausführt.
Durch einen Angriff auf die Lieferkette wurden zwei beliebte Rust-Crates, „arrayref“ und „append-only-vec“, kompromittiert, indem eine Abhängigkeit vom bösartigen Paket „proc-macro1“ eingeschleust wurde, das während der Kompilierung eine Remote-Payload herunterlädt und ausführt.
Schwachstellen & Bedrohungen
KI-Penetrationstests Bewertungscheckliste: Worauf Sie bei einem Anbieter von „ KI-Penetrationstests “ achten sollten
KI-Penetrationstests Checkliste für Anbieter: Worauf Sie achten sollten
Eine Checkliste zur Bewertung von Anbietern von „ KI-Penetrationstests “-Lösungen hinsichtlich Validierung, Codezugriff, Umfangskontrolle und Zuverlässigkeit sowie die Warnsignale, die eine echte Plattform von einer überzeugenden Demo unterscheiden.
Aikido
Schon wieder ein RCE in Gogs, aber diesmal ist das Problem behoben!
Schon wieder ein RCE in Gogs, aber diesmal ist das Problem behoben!
CVE-2026-52813 | Ein Pentesting-Agent von Aikido hat einen Path-Traversal-Fehler in Gogs gemeldet. Wir haben diesen Fehler zu einer vollständigen RCE eskaliert und zwei weitere Fehler gemeldet, die alle in Version 0.14.3 behoben wurden.
Schwachstellen & Bedrohungen
Die besten Tools für das Unternehmens SCA im Jahr 2026
Die besten Tools für das Unternehmens SCA , 2026 | Aikido
Vergleich von Enterprise- SCA -Tools für 2026: Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Ducksowie Veracode in den Bereichen Intelligence, Remediation und compliance.
Vergleich von Enterprise- SCA -Tools für 2026: Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Ducksowie Veracode in den Bereichen Intelligence, Remediation und compliance.
DevSec-Tools & Vergleiche
Die besten Tools für das Unternehmens DAST im Jahr 2026
Die besten „ DAST “-Tools für Unternehmen im Jahr 2026 | Aikido
Vergleichen Sie die besten Enterprise- DAST -Tools des Jahres 2026 hinsichtlich authentifizierter Abdeckung, API-Erkennung, Exploit-Validierung, Governance, compliance und KI-Penetrationstests
Vergleichen Sie die besten Enterprise- DAST -Tools des Jahres 2026 hinsichtlich authentifizierter Abdeckung, API-Erkennung, Exploit-Validierung, Governance, compliance und KI-Penetrationstests.
DevSec-Tools & Vergleiche
Die besten einheitlichen Sicherheitstools im Jahr 2026
Die besten integrierten Sicherheitstools im Jahr 2026 | Aikido
Vergleichen Sie die führenden Unified-Security-Tools des Jahres 2026 – Aikido, Cortex Cloud, Wiz, Checkmarx, Snyk und Orca – hinsichtlich Abdeckung, Korrelation, Governance und Kosten.
Vergleichen Sie die führenden Unified-Security-Tools des Jahres 2026 – Aikido, Cortex Cloud, Wiz, Checkmarx, Snyk und Orca – hinsichtlich Abdeckung, Korrelation, Governance und Kosten.
DevSec-Tools & Vergleiche
Von Hugging Face bis Fable: Dieser Sommer zeigt, dass die Kontrolle über KI wichtiger ist als Vertrauen
KI-Sicherheit: Warum Kontrolle wichtiger ist als Vertrauen
Ein Vorfall mit autonomer KI bei Hugging Face und die Aussetzung von „Fable“ durch Anthropic zeigen dasselbe: Einem Anbieter zu vertrauen ist nicht dasselbe wie die Kontrolle zu behalten.
Ein KI-Agent hat sich eigenmächtig Zugang zu Hugging Face verschafft. Der Zugriff eines KI-Anbieters verschwand über Nacht. Hier erfahren Sie, was diese beiden Fälle gemeinsam haben.
Neuigkeiten
Schwachstellen in jeder Phase aufspüren: Welche Maßnahmen sind wann zu ergreifen?
Welches Tool für Sicherheitstests benötigen Sie eigentlich?
SAST, Deep PR Review, Code Security Audit und AI Pentest decken jeweils unterschiedliche Schwachstellen in verschiedenen Phasen auf. Hier erfahren Sie, wann Sie die einzelnen Verfahren einsetzen sollten und warum
SAST, Deep PR Review, Code Security Audit und AI Pentest decken jeweils Schwachstellen in unterschiedlichen Phasen auf. Hier erfahren Sie, wann welche Methode zum Einsatz kommt und warum.
Produkt- & Unternehmens-Updates
Was versteht man unter AI-Harness-Engineering?
Was ist Harness-Engineering? | KI-Harnesses und ihre Auswirkungen auf die KI-Sicherheit
Harness-Engineering bezeichnet den Code rund um ein KI-Modell, der dieses in einen Agenten verwandelt. Was ein Harness leistet, warum er die einfache Auswahl eines Modells übertrifft und wie man einen solchen entwickelt.
Harness-Engineering bezeichnet den Code rund um ein KI-Modell, der dieses in einen Agenten verwandelt. Was ein Harness leistet, warum er die einfache Auswahl eines Modells übertrifft und wie man einen solchen entwickelt.
Neuigkeiten
Wer steckte hinter dem Anschlag? Möglicherweise niemand.
Wer steckte hinter dem Angriff? Möglicherweise niemand | Angriffe durch autonome Agenten von Anthropic, OpenAI und AISI
Drei im Sommer bekannt gewordene Vorfälle belegen, dass KI-Agenten echte Organisationen angegriffen haben, ohne dass dabei menschliches Zutun im Spiel war. Für solche Fälle gibt es im Bereich der Incident-Response noch kein festes Schema.
Drei im Sommer bekannt gewordene Vorfälle belegen, dass KI-Agenten echte Organisationen angegriffen haben, ohne dass dabei menschliches Zutun im Spiel war. Für solche Fälle gibt es im Bereich der Incident-Response noch kein festes Schema.
Neuigkeiten
Die „ Aikido “-Maschine: eine On-Premise- KI-Penetrationstests , die Ihr Netzwerk nie verlässt
Aikido System: On-Premise- KI-Penetrationstests -Server | Aikido Sicherheit
Kontinuierliches „ KI-Penetrationstests “ für Teams, die die Cloud nicht nutzen können. Die „ Aikido “-Maschine speichert Modelle, Code und Ergebnisse vollständig innerhalb Ihres Netzwerks.
Kontinuierliche Software KI-Penetrationstests , die innerhalb des Netzwerks streng regulierter Organisationen bereitgestellt wird. Belfius, der belgische Bank- und Versicherungskonzern, ist der erste Anbieter, der diese Lösung einsetzt.
Produkt- & Unternehmens-Updates
Keyv und Freunde wurden bei einem aktiven Shai-Hulud-Angriff auf die Lieferkette kompromittiert
Keyv und Freunde wurden bei einem Angriff auf die npm-Lieferkette kompromittiert
Die Malware „Mini Shai-Hulud“ wurde am 4. August 2026 in das Paket „keyv“ und acht damit verbundene npm-Pakete eingeschleust, nachdem ein Angreifer das GitHub-Konto des Betreuers kompromittiert hatte.
Schwachstellen & Bedrohungen
Die besten SAST-Tools für Unternehmen 2026
Die besten SAST-Tools für Unternehmen 2026 | Aikido Security
Vergleich der besten SAST-Tools für Unternehmen hinsichtlich Rauschreduzierung, KI-gestützter Behebung, Governance, Compliance und Kosten
Vergleich der besten SAST-Tools für Unternehmen hinsichtlich Rauschreduzierung, KI-gestützter Behebung, Governance, Compliance und Kosten
DevSec-Tools & Vergleiche
Anthropic's Fiebertraum: Claudes Paket, das echte Schlüssel gestohlen hat
Anthropic's Fiebertraum: Claudes Paket anthropickit, das echte Schlüssel gestohlen hat
Anthropic hat offengelegt, dass ein Agent echte Malware auf PyPI hochgeladen hat. Wir glauben, das Paket gefunden zu haben, und jeder Fehler darin weist auf die KI zurück.
Anthropic hat offengelegt, dass einer ihrer eigenen Agenten Live-Malware auf PyPI veröffentlicht und dabei ein echtes Drittunternehmen kompromittiert hat. Ich habe gesucht und könnte das Paket gefunden haben, das er hinterlassen hat.
Schwachstellen & Bedrohungen
Die besten Astra Security Alternativen für automatisiertes Penetrationstesting im Jahr 2026
Die besten Astra Pentest Alternativen für Sicherheitstests | Aikido Security
Vergleichen Sie Astra Security Alternativen für KI-Penetrationstests im Jahr 2026 hinsichtlich Tiefe, White-Box-Testing, Compliance-Output und Plattformbreite
Vergleichen Sie Astra Security Alternativen für KI-Penetrationstests im Jahr 2026 hinsichtlich Tiefe, White-Box-Testing, Compliance-Output und Plattformbreite
DevSec-Tools & Vergleiche
Vier Incident-Response-Entscheidungen aus der Hugging Face Sicherheitsverletzung
Vier Incident-Response-Lektionen aus der Hugging Face Sicherheitsverletzung
Recon, gestohlene Zugangsdaten, verstecktes C2 und Neuaufbau oder Patch. Vier Entscheidungen aus der Hugging Face Sicherheitsverletzung, die zeigen, ob man einen laufenden Angriff erkennen kann.
Recon, gestohlene Zugangsdaten, verstecktes C2 und Neuaufbau oder Patch. Vier Entscheidungen aus der Hugging Face Sicherheitsverletzung, die zeigen, ob man einen laufenden Angriff erkennen kann.
Neuigkeiten
Top SAST-Tools 2026
Beste SAST-Tools 2026: Aikido, Snyk, Semgrep und weitere
Vergleichen Sie die Top SAST-Tools von 2026 hinsichtlich Erkennungstiefe, Rauschen, Behebung und Enterprise-Tauglichkeit
Vergleichen Sie die Top SAST-Tools von 2026 hinsichtlich Erkennungstiefe, Rauschen, Behebung und Enterprise-Tauglichkeit.
DevSec-Tools & Vergleiche
Top LLM-Sicherheitstools zum Schutz von KI-Anwendungen
Top LLM Security Tools im Jahr 2026 | Aikido Security
Vergleichen Sie die führenden LLM-Sicherheitstools für KI-Anwendungen, darunter Aikido, Snyk, Semgrep, Endor Labs und Wiz, für Code, Supply Chain und Laufzeit.
Vergleichen Sie die führenden LLM-Sicherheitstools für KI-Anwendungen, darunter Aikido, Snyk, Semgrep, Endor Labs und Wiz, für Code, Supply Chain und Laufzeit.
DevSec-Tools & Vergleiche
Die besten Acunetix-Alternativen für automatisiertes Schwachstellen-Scanning
Die besten Acunetix-Alternativen für Schwachstellen-Scanning | Aikido Security
Suchen Sie nach Acunetix-Alternativen? Sein DAST deckt regelbasierte Prüfungen ab, kann aber keine Geschäftslogik analysieren oder Pentests auf Audit-Niveau erstellen. Fünf Optionen, die weiter gehen.
Suchen Sie nach Acunetix-Alternativen? Sein DAST deckt Standardprüfungen ab, kann aber keine Geschäftslogik analysieren oder Pentests auf Audit-Niveau erstellen. Fünf Optionen, die weiter gehen.
DevSec-Tools & Vergleiche
Bessere generische Secrets detection beginnt mit dem Finden von Nicht-Secrets
Bessere generische Secrets detection beginnt mit dem Finden von Nicht-Secrets
Manche API-Schlüssel sind öffentlich gedacht. Betterleaks entfernt sie nun aus generischen Secret-Funden, wodurch Tausende von Fehlalarmen pro Scan reduziert werden.
Manche API-Schlüssel sind öffentlich gedacht. Betterleaks entfernt sie nun aus generischen Secret-Funden, wodurch Tausende von Fehlalarmen pro Scan reduziert werden.
Neuigkeiten
SQL Injection ist nicht tot
SQL Injections (und Little Bobby Tables) sind nicht tot
Der Fix für SQL Injection ist Jahrzehnte alt und funktioniert immer noch. Warum benötigte der WordPress-Core dann gerade erst einen Notfall-Patch dafür? Die Daten und wie man sich dagegen verteidigt.
Der Fix für SQL Injection ist Jahrzehnte alt und funktioniert immer noch. Warum benötigte der WordPress-Core dann gerade erst einen Notfall-Patch dafür? Die Daten und wie man sich dagegen verteidigt.
Neuigkeiten
Der CISO von Tyro: Der „Einstein der Cybersicherheit“ zu sein, reicht nicht aus, wenn Entwickelnde Ihnen nicht vertrauen
Der Einstein der Cybersicherheit benötigt immer noch das Vertrauen der Entwickelnden
Arun Singh, CISO von Tyro, über das Vertrauen der Entwickelnden als endliche Ressource und was passiert, wenn Lieferkettenangriffe Teams dazu zwingen, es aufzubrauchen
Arun Singh, CISO von Tyro, über das Vertrauen der Entwickelnden als endliche Ressource und was passiert, wenn Lieferkettenangriffe Teams dazu zwingen, es aufzubrauchen
Leitfäden & Best Practices
Was Entwickelnde über DSPM und Datenexposition im Code wissen müssen
Was Entwickelnde über DSPM und Datenexposition im Code wissen müssen
Traditionelles DSPM findet, wo sensible Daten liegen. Code-basiertes DSPM findet, wie sie offengelegt werden, und zeigt auf die Lösung in Ihrem Code.
Traditionelles DSPM findet, wo sensible Daten liegen. Code-basiertes DSPM findet, wie sie offengelegt werden, und zeigt auf die Lösung in Ihrem Code.
Leitfäden & Best Practices
Die Upgrade-Falle: wenn ein Upgrade die falsche Antwort auf eine CVE ist
Warum ein Upgrade zur Behebung einer CVE die Situation oft verschlimmert | Aikido
Ein Upgrade zur Behebung einer CVE klingt unkompliziert. Doch die gepatchte Version legt oft Ihre Anwendung lahm, wurde noch nicht ausgeliefert oder existiert gar nicht. Hier erfahren Sie, warum das so ist und was wirklich funktioniert.
„Upgrade zur Behebung“ setzt voraus, dass eine gefixte Version existiert, dass sie ausgeliefert wurde und dass sie Ihre Anwendung nicht beeinträchtigt. Oft trifft nichts davon zu. Dies ist die „Upgrade-Falle“, bei der sowohl ein Upgrade als auch kein Upgrade Sicherheitsrisiken und das Brechen der Produktion mit sich bringt. Wir zeigen, wie ein Ausweg aussieht.
Neuigkeiten
SleeperGem: RubyGems Supply-Chain-Angriff zielt auf ruhende Maintainer-Konten ab
SleeperGem: RubyGems Supply-Chain-Angriff zielt auf ruhende Maintainer-Konten ab
SleeperGem: Zwei ruhende RubyGems-Maintainer-Konten wurden gekapert, um Malware in vertrauenswürdige Gems einzuschleusen, eines davon mit über 500.000 Downloads insgesamt.
SleeperGem: Zwei ruhende RubyGems-Maintainer-Konten wurden gekapert, um Malware in vertrauenswürdige Gems einzuschleusen, eines davon mit über 500.000 Downloads insgesamt.
Schwachstellen & Bedrohungen
Unauthentifizierte RCE im WordPress-Core (wp2shell), via SQL-Injection
Unauthentifizierte RCE-Schwachstelle im WordPress-Core (wp2shell), via SQL-Injection. Patchen Sie die Schwachstelle jetzt!
Der WordPress-Core weist eine nicht authentifizierte RCE (wp2shell) auf, als SQL-Injection bestätigt. Aktualisieren Sie jetzt auf 7.0.2 oder 6.9.5, mit Gegenmaßnahmen, falls Sie noch nicht patchen können. Blockieren Sie die Angriffsklasse zur Laufzeit mit Aikido Zen.
Schwachstellen & Bedrohungen
Die besten Pentera-Alternativen für automatisiertes Penetrationtesting
Die besten Pentera-Alternativen für automatisiertes Penetrationtesting | Aikido Security
Vergleichen Sie die besten Pentera-Alternativen für automatisiertes Penetrationtesting im Jahr 2026. Erfahren Sie, wo Aikido Security, XBOW, Horizon3, Hadrian, RunSybil, Terra und Astra am besten passen.
Vergleichen Sie die besten Pentera-Alternativen für automatisiertes Penetrationtesting im Jahr 2026. Erfahren Sie, wo Aikido Security, XBOW, Horizon3, Hadrian, RunSybil, Terra und Astra am besten passen.
DevSec-Tools & Vergleiche
Benchmarking von 13 KI-Modellen beim Wiederentdecken bekannter CVEs
Benchmarking von 13 KI-Modellen bei der Erkennung bekannter CVEs
Wir haben 13 KI-Modelle anhand von 26 bekannten CVEs getestet, um herauszufinden, welches die meisten Schwachstellen findet – und ob das teuerste Modell seinen Preis wert ist.
Wir haben 13 KI-Modelle beim Auffinden von 26 bekannten CVEs getestet. GPT-5.6 fand die meisten, aber das teuerste Modell war nicht die beste Budgetnutzung.
Forschung
Die praktische Checkliste zur Abwehr von Lieferkettenangriffen
Die praktische Checkliste für Lieferkettenangriffe | Aikido
Dreißig priorisierte Abwehrmaßnahmen gegen die jüngste Welle von Software-Lieferkettenangriffen. Bewertet als kritisch, hoch oder mittel.
Dreißig priorisierte Abwehrmaßnahmen gegen die jüngste Welle von Software-Lieferkettenangriffen. Bewertet als kritisch, hoch oder mittel.
Leitfäden & Best Practices
AsyncAPI npm-Pakete, die über GitHub Actions mit Backdoors versehen wurden
AsyncAPI npm-Pakete, die über GitHub Actions mit Backdoors versehen wurden
Fünf Paketversionen, darunter Spezifikationen mit etwa 2 Millionen wöchentlichen Downloads, lieferten am 14.07.2026 einen verschleierten Dropper aus. Das haben wir bisher bestätigt.
Schwachstellen & Bedrohungen
Wie Aikido Intel Malware und Schwachstellen zuerst erkennt
Wie Aikido Intel Malware und Schwachstellen zuerst erkennt
Aikido Intel ist ein Echtzeit-Feed, der Malware und nicht offengelegte Schwachstellen in Open-Source-Ökosystemen erkennt, oft innerhalb von 8 Minuten nach deren Veröffentlichung.
Aikido Intel ist ein Echtzeit-Supply-Chain-Intelligence-Feed, der Malware und unentdeckte Schwachstellen in Open-Source-Ökosystemen schnell aufspürt.
Produkt- & Unternehmens-Updates
Acht Schwachstellen mit hohem Schweregrad in NodeBB in sechs Stunden gefunden
Acht Schwachstellen mit hohem Schweregrad in NodeBB in sechs Stunden gefunden
Acht NodeBB-Schwachstellen mit hohem Schweregrad, gefunden von unserem AI Pentest in sechs Stunden. Vollständige technische Analyse der XSS-Ketten, Auth-Bypässe und Post-Hijacking.
Acht NodeBB-Schwachstellen mit hohem Schweregrad, gefunden von unserem AI Pentest in sechs Stunden. Vollständige technische Analyse der XSS-Ketten, Auth-Bypässe und Post-Hijacking.
Schwachstellen & Bedrohungen
Was ist eine Dependency Firewall?
Was ist eine Dependency Firewall? | Aikido Security
Eine Dependency Firewall blockiert bösartige Open-Source-Pakete, bevor sie installiert werden. Erfahren Sie, wie sie funktionieren und wie Aikido Safe Chain Lieferkettenangriffe stoppt.
Eine Dependency Firewall blockiert bösartige Open-Source-Pakete, bevor sie installiert werden. Erfahren Sie, wie sie funktionieren und wie Aikido Safe Chain Lieferkettenangriffe stoppt.
Leitfäden & Best Practices
Wie man Code-Qualitätsstandards mit KI-Code und Vibe Coding aufrechterhält
Wie man Code-Qualitätsstandards mit KI-Code und Vibe Coding aufrechterhält
Vibe Coding liefert Features schnell und vermeidet Review-Rückstände. Erfahren Sie, wie benchmarkte, regelbasierte Code-Qualitätsprüfungen Teams eine konsistente Antwort über Pull Requests und Repositories hinweg liefern.
Vibe Coding liefert Features schnell und vermeidet Review-Rückstände. Erfahren Sie, wie benchmarkte, regelbasierte Code-Qualitätsprüfungen Teams eine konsistente Antwort über Pull Requests und Repositories hinweg liefern.
Neuigkeiten
Kompromittiertes @injectivelabs/sdk-ts exfiltriert Wallet-Schlüssel über gefälschte Telemetrie
Kompromittiertes @injectivelabs/sdk-ts exfiltriert Wallet-Schlüssel über gefälschte Telemetrie
Eine bösartige Veröffentlichung von @injectivelabs/sdk-ts versteckte einen Wallet-Schlüssel-Stealer in Code, der als Nutzungs-Telemetrie gekennzeichnet war, und verbreitete ihn dann auf 17 weitere npm-Pakete. So funktionierte es und so überprüfen Sie Ihre Projekte.
Eine bösartige Veröffentlichung von @injectivelabs/sdk-ts versteckte einen Wallet-Schlüssel-Stealer in Code, der als Nutzungs-Telemetrie gekennzeichnet war, und verbreitete ihn dann auf 17 weitere npm-Pakete. So funktionierte es und so überprüfen Sie Ihre Projekte.
Schwachstellen & Bedrohungen
KI-Penetrationstests Einkaufsführer: So bewerten Sie Anbieter von KI-Penetrationstests
KI-Penetrationstests Einkaufsführer | Anbieter von KI-Penetrationstests bewerten
Erfahren Sie, wie Sie Anbieter von KI-Penetrationstests mit praktischen Kaufkriterien, Forschungsergebnissen aus über 1.000 KI-Penetrationstests und einer herunterladbaren Bewertungscheckliste bewerten.
Erfahren Sie, wie Sie Anbieter von KI-Penetrationstests mit praktischen Kaufkriterien, Forschungsergebnissen aus über 1.000 KI-Penetrationstests und einer Bewertungscheckliste bewerten.
Leitfäden & Best Practices
Die besten Burp Suite-Alternativen für Sicherheitstests von Webanwendungen
Die besten Burp Suite Alternativen für Web-App-Sicherheitstests | Aikido Security
Vergleichen Sie die besten Burp Suite-Alternativen für DAST und KI-Penetrationstests, darunter Aikido, Caido, ZAP und Invicti.
Vergleichen Sie die besten Burp Suite-Alternativen für DAST und KI-Penetrationstests, darunter Aikido, Caido, ZAP und Invicti.
DevSec-Tools & Vergleiche
Die besten Chainguard-Alternativen 2026
Top Chainguard Alternativen im Jahr 2026 | Aikido
Vergleich der besten Chainguard-Alternativen im Jahr 2026, von Aikido Security bis Docker Hardened Images, Minimus, RapidFort und Echo.
Chainguard-Alternativen im Vergleich für gehärtete Container-Images und CVE-Behebung ohne erzwungene Migration.
DevSec-Tools & Vergleiche
Top Black Hat USA 2026 Partys, Side-Events & Security Meetups
Top Black Hat USA 2026 Partys, Side-Events & Security Meetups
Ein kuratierter Guide zu Black Hat USA 2026 Partys, Happy Hours, CISO-Dinnern und Security Meetups in Las Vegas, einschließlich Aikidos Omega Mart After Hours mit AWS und Tailscale.
Neuigkeiten
Kontinuierliche Vorhersage von MongoDB ObjectId in Rocket.Chat
Kontinuierliche Vorhersage von MongoDB ObjectId in Rocket.Chat
Aikidos KI-Pentester fand diese Dateizugriffs-Schwachstelle in Rocket.Chat. Eine genauere Betrachtung von MongoDBs ObjectId zeigte die schwache Zufälligkeit, die sie ausnutzbar macht.
Aikidos AI-Pentester entdeckte diese Dateizugriffs-Schwachstelle in Rocket.Chat. Eine genauere Betrachtung von MongoDBs ObjectId() zeigte die schwache Zufälligkeit, die sie ausnutzbar macht.
Schwachstellen & Bedrohungen
Authentication Bypass in der Standardkonfiguration von phpBB
Authentication Bypass in der Standardkonfiguration von phpBB
Unsere AI-Pentest-Agenten entdeckten einen kritischen phpBB Auth Bypass (CVE-2026-48611): Eine einzige unauthentifizierte Anfrage ermöglicht die Anmeldung bei jedem beliebigen Konto. Details zum Exploit und zur Behebung finden Sie hier.
Unsere AI-Pentest-Agenten entdeckten einen kritischen phpBB Auth Bypass (CVE-2026-48611): Eine einzige unauthentifizierte Anfrage ermöglicht die Anmeldung bei jedem beliebigen Konto. Details zum Exploit und zur Behebung finden Sie hier.
Schwachstellen & Bedrohungen
Aikido erwirbt Root, um die Lieferkette zu sichern
Aikido erwirbt Root, um die Lieferkette zu sichern
Aikido hat Root übernommen, um die Software-Lieferkette zu sichern, indem Open-Source-Schwachstellen in der von Ihnen bereits verwendeten Version behoben werden, ohne dass ein Upgrade erforderlich ist. Kritische Fixes gehen kostenlos an die Community zurück.
Aikido hat Root übernommen, um die Software-Lieferkette zu sichern, indem Open-Source-Schwachstellen in der von Ihnen bereits verwendeten Version behoben werden, ohne dass ein Upgrade erforderlich ist. Kritische Fixes gehen kostenlos an die Community zurück.
Produkt- & Unternehmens-Updates
Und noch eine. GitHub führt den Break-Glass-Anmeldeinformationsentzug ein
GitHub führt den Break-Glass-Anmeldeinformationsentzug ein
Der Break-Glass-Anmeldeinformationsentzug ist auf GitHub Enterprise live. Die Vorfälle mit Trivy und Microsoft durabletask zeigen, warum ein schneller, vollständiger Entzug notwendig war.
GitHub Enterprise kann nun alle Anmeldeinformationen eines Kontos in einer einzigen Aktion widerrufen. Der Trivy-Angriff und Microsofts eigener durabletask-Kompromiss zeigen, warum dies längst überfällig war.
Neuigkeiten
npm friert jetzt wichtige Konten nach riskanten Kontoänderungen ein
npm friert jetzt wichtige Konten nach riskanten Kontoänderungen ein
Ein Blick auf die neue 72-Stunden-Kontosperre von npm, was sie auslöst, was sie blockiert und wie sie zusammen mit Trusted und Staged Publishing funktioniert.
Ein Blick auf die neue 72-Stunden-Kontosperre von npm, was sie auslöst, was sie blockiert und wie sie zusammen mit Trusted und Staged Publishing funktioniert.
Neuigkeiten
Die besten Koi-Alternativen im Jahr 2026
Die besten Koi Security Alternativen im Jahr 2026 | Aikido
Suchen Sie nach einer Koi Security Alternative nach der Übernahme durch Palo Alto? Vergleichen Sie Wettbewerber hinsichtlich Geräteschutz, Plattformbreite und Preisgestaltung.
Suchen Sie nach einer Koi Security Alternative nach der Übernahme durch Palo Alto? Vergleichen Sie Wettbewerber hinsichtlich Geräteschutz, Plattformbreite und Preisgestaltung.
DevSec-Tools & Vergleiche
Kompromittierte GitHub-Aktion codfish/semantic-release-action stiehlt CI/CD-Secrets
Kompromittierte GitHub-Aktion codfish/semantic-release-action stiehlt CI/CD-Secrets
codfish/semantic-release-action wurde am 24. Juni 2026 kompromittiert. Angreifer leiteten die Tags v2–v5 auf einen Miasma-Payload zum Stehlen von Anmeldeinformationen um, der auf CI/CD-Secrets abzielt. Hier erfahren Sie, was passiert ist und wie Sie überprüfen können, ob Sie betroffen sind.
codfish/semantic-release-action wurde am 24. Juni 2026 kompromittiert. Angreifer leiteten die Tags v2–v5 auf einen Miasma-Payload zum Stehlen von Anmeldeinformationen um, der auf CI/CD-Secrets abzielt. Hier erfahren Sie, was passiert ist und wie Sie überprüfen können, ob Sie betroffen sind.
Schwachstellen & Bedrohungen
Jeder liefert Code aus, den er nicht lesen kann.
Jeder liefert Code aus, den er nicht lesen kann.
Mit KI ist jetzt jeder ein Entwickelnder, und viel Code wird ohne sorgfältige Überprüfung durch geschulte Augen ausgeliefert.
Mit KI ist jetzt jeder ein Entwickelnder, und viel Code wird ohne sorgfältige Überprüfung durch geschulte Augen ausgeliefert.
Neuigkeiten
Aikido x Drydock | Eine Möglichkeit für Maintainer, Malware abzufangen, bevor sie ausgeliefert wird
Aikido kooperiert mit Drydock, um Pre-Publish-Malware-Prüfungen für npm und PyPI anzubieten
Aikido kooperiert mit Drydock, um Pre-Publish-Paketprüfungen für npm und PyPI anzubieten. Sehen Sie genau, was in einem Release enthalten ist, bevor es ausgeliefert wird – Malware wird vor dem ersten Download abgefangen.
Aikido kooperiert mit Drydock, damit npm- und PyPI-Maintainer genau sehen können, was in einem Release enthalten ist, bevor es live geht. Fangen Sie Malware ab, bevor sie ausgeliefert wird, nicht danach.
Produkt- & Unternehmens-Updates
Packagist wird jetzt durch Aikido Intel und andere Updates für das PHP-Registry geschützt
Packagist wird jetzt durch Aikido Intel und andere Updates für das PHP-Registry geschützt
Der Malware-Feed von Aikido blockiert jetzt standardmäßig fehlerhafte Paketversionen in Composer. Ein Blick darauf, wie Packagist ganze Klassen von Lieferkettenangriffen schließt.
Der Malware-Feed von Aikido blockiert nun standardmäßig markierte Paketversionen in Composer, für alle, die von Packagist.org installieren, ohne dass etwas aktiviert werden muss. Im vergangenen Jahr haben Packagist und Composer ganze Klassen von Supply-Chain-Angriffen auf Registry-Ebene geschlossen. Hier ist, was sie ausgeliefert haben und warum jede Registry so arbeiten sollte.
Produkt- & Unternehmens-Updates
Aikido x OWASP: 200 kostenlose Credits für Einzelmitglieder
Aikido und OWASP: 200 kostenlose Credits für Mitglieder
OWASP-Einzelmitglieder erhalten 200 kostenlose Aikido Credits, um Code Audit durchzuführen. Hier erfahren Sie, wer qualifiziert ist und wie Sie Ihre in zwei Schritten anfordern können.
OWASP-Einzelmitglieder erhalten 200 kostenlose Aikido Credits, um Code Audit durchzuführen. Hier erfahren Sie, wie Sie Ihre in zwei Schritten anfordern können.
Aikido
Über 140 beliebte Mastra npm-Pakete von Supply-Chain-Angriff betroffen
Über 140 beliebte Mastra npm-Pakete von Supply-Chain-Angriff betroffen
141 Mastra npm-Pakete wurden bei einem Supply-Chain-Angriff kompromittiert, der eine bösartige Abhängigkeit einschleuste, um eine Payload zur Installationszeit stillschweigend herunterzuladen und auszuführen.
141 Mastra npm-Pakete wurden bei einem Supply-Chain-Angriff kompromittiert, der eine bösartige Abhängigkeit einschleuste, um eine Payload zur Installationszeit stillschweigend herunterzuladen und auszuführen.
Schwachstellen & Bedrohungen
Mehrere JetBrains IDE-Plugins beim Stehlen von KI-Schlüsseln erwischt
Mehrere JetBrains IDE-Plugins beim Stehlen von KI-Schlüsseln erwischt
Eine koordinierte Kampagne von mindestens 15 JetBrains IDE-Plugins, veröffentlicht unter sieben Anbieterkonten, exfiltriert den API-Schlüssel des KI-Anbieters, den Sie in deren Einstellungen einfügen.
Eine koordinierte Kampagne von mindestens 15 JetBrains IDE-Plugins, veröffentlicht unter sieben Anbieterkonten, exfiltriert den API-Schlüssel des KI-Anbieters, den Sie in deren Einstellungen einfügen.
Schwachstellen & Bedrohungen
Full Fathom Five: Der Kontext von Anthropic's öffentlicher Veröffentlichung der Mythos-Klasse
Full Fathom Five: Was Anthropic's öffentliche Veröffentlichung der Mythos-Klasse bedeutet
Man brauchte Mythos nie, um IDORs und Business-Logic-Fehler zu finden. Ein Blick darauf, was Anthropic mit Fable 5 ausgeliefert hat und warum Informationssicherheit im Kern ein Menschenproblem bleibt.
Man brauchte Mythos nie, um IDORs und Business-Logic-Fehler zu finden. Ein Blick darauf, was Anthropic mit Fable 5 ausgeliefert hat und warum Informationssicherheit im Kern ein Menschenproblem bleibt.
Neuigkeiten
5 Socket-Sicherheitsalternativen und warum sie besser sind
5 Socket-Sicherheitsalternativen und warum sie besser sind
Socket hat sich durch Malware-Erkennung einen Namen gemacht. Doch die Erkennungsgeschwindigkeit allein ist nicht mehr alles. Hier erfahren Sie, wie Aikido und vier weitere Alternativen in Bezug auf Lieferkettensicherheit, Erreichbarkeitsanalyse, Lizenzierung und mehr abschneiden.
DevSec-Tools & Vergleiche
npm v12 liefert eine der größten Sicherheitsverbesserungen seit Jahren
npm v12 liefert eine der größten Sicherheitsverbesserungen seit Jahren
npm v12 macht Install-Skripte standardmäßig opt-in und schließt damit den Ausführungspfad zur Installationszeit nach einem Jahr von npm Supply-Chain-Würmern von Nx bis Red Hat.
npm v12 macht Install-Skripte standardmäßig opt-in und schließt damit den Ausführungspfad zur Installationszeit nach einem Jahr von npm Supply-Chain-Würmern von Nx bis Red Hat.
Neuigkeiten
Aikido x Docker: Weniger Rauschen, mehr Signal in Ihren Containern
Aikido unterstützt Docker Hardened Images mit VEX
Aikido unterstützt jetzt Docker Hardened Images mit integrierter VEX-Integration, wodurch Teams das CVE-Rauschen reduzieren und sich auf Container-Schwachstellen konzentrieren können, die tatsächlich Aufmerksamkeit erfordern.
Scannen Sie Docker Hardened Images in Aikido mit automatischer VEX-Filterung für nicht-exploitierbare CVEs.
Produkt- & Unternehmens-Updates
Code wird überall geschrieben, und das Gerät ist die einzige Konstante
Code wird überall geschrieben und das Gerät ist die einzige Konstante | Aikido Security
Entwickelnde coden überall. KI-Agenten, Slack-Bots und MCP-Server haben das Gerät der Entwickelnden zum größten blinden Fleck in der Sicherheit gemacht.
Entwickelnde coden überall. KI-Agenten, Slack-Bots und MCP-Server haben das Gerät der Entwickelnden zum größten blinden Fleck in der Sicherheit gemacht.
Neuigkeiten
SBOMs im Jahr 2026: Jeder generiert sie, niemand nutzt sie
SBOMs im Jahr 2026: Alle generieren sie, niemand nutzt sie | Aikido Security
Der ENISA-Bericht zur SBOM-Einführung 2026 deckt 334 Organisationen ab und zeigt eine konsistente Lücke zwischen der Generierung von SBOMs und deren tatsächlicher Nutzung auf. Hier ist, was auffiel.
Der ENISA-Bericht zur SBOM-Einführung 2026 deckt 334 Organisationen ab und zeigt eine konsistente Lücke zwischen der Generierung von SBOMs und deren tatsächlicher Nutzung auf. Hier ist, was auffiel.
Neuigkeiten
Kompromittiertes Rust-Crate onering führt Code-Exfiltration durch
Kompromittiertes Rust-Crate onering führt Code-Exfiltration durch
Das kompromittierte onering Rust-Crate v1.4.1 auf crates.io lieferte eine bösartige build.rs-Datei aus, die bei jedem Build den Diff Ihres letzten Commits an einen gehosteten Sentry-Endpoint exfiltriert.
Das kompromittierte onering Rust-Crate v1.4.1 auf crates.io lieferte eine bösartige build.rs-Datei aus, die bei jedem Build den Diff Ihres letzten Commits an einen gehosteten Sentry-Endpoint exfiltriert.
Schwachstellen & Bedrohungen
10 Jahre alte kritische Schwachstelle in phpBB, die zig Millionen Nutzer in Tausenden von Foren betrifft
Kritische phpBB-Schwachstelle: Auth Bypass + RCE seit 2014
Aikido Security entdeckte eine kritische, nicht authentifizierte Authentifizierungs-Bypass-Schwachstelle in phpBB, die zig Millionen Nutzer betrifft. Eine einzige HTTP-Anfrage genügt, um jedes Konto zu übernehmen – eine Schwachstelle, die seit 2014 in der Codebasis existiert.
Schwachstellen & Bedrohungen
Moment, was kann binding.gyp eigentlich? Eine Erkundung von npms eigenwilligstem Build-System
Moment, was kann binding.gyp eigentlich? Eine Erkundung von npms eigenwilligstem Build-System
Ein tiefer Einblick in binding.gyp, die oft übersehene npm-Build-Datei, die bösartigen Code zur Installationszeit durch Shell-Erweiterungen, Sandbox-Escapes und Compiler-Hijacking ausführen kann.
Ein tiefer Einblick in binding.gyp, die oft übersehene npm-Build-Datei, die bösartigen Code zur Installationszeit durch Shell-Erweiterungen, Sandbox-Escapes und Compiler-Hijacking ausführen kann.
Schwachstellen & Bedrohungen
Was ist AI SAST?
Was ist AI SAST?
AI SAST etabliert sich als neue SAST-Kategorie, doch die Bedeutung ist unklar. Wir klären den Unterschied zwischen AI-nativem SAST und AI-unterstütztem SAST sowie die Position von AI SAST im Stack zwischen traditionellem SAST und KI-Penetrationstests.
AI SAST etabliert sich als neue SAST-Kategorie, doch die Bedeutung ist unklar. Wir klären den Unterschied zwischen AI-nativem SAST und AI-unterstütztem SAST sowie die Position von AI SAST im Stack zwischen traditionellem SAST und KI-Penetrationstests.
DevSec-Tools & Vergleiche
Die Top 5 Tenable Nessus Alternativen im Jahr 2026
Die Top 5 Tenable Nessus Alternativen im Jahr 2026 | Aikido Security
Tenable Nessus ist ein leistungsstarker Scanner, aber leistungsstarke Tools, die niemand nutzt, machen Software nicht sicherer. Vergleichen Sie fünf Alternativen, die darauf ausgelegt sind, wie Engineering-Teams tatsächlich arbeiten.
Tenable Nessus ist ein leistungsstarker Infrastruktur-Scanner, aber leistungsstarke Tools, die von Developer-Workflows getrennt sind, werden von niemandem genutzt. Dieser Leitfaden vergleicht fünf Alternativen, die auf die Passung zum Developer-Workflow, die Breite der AppSec, die Kosten und die Remediation-Erfahrung zugeschnitten sind.
DevSec-Tools & Vergleiche
Warum EDR und Proxy Sie nicht vor Supply-Chain-Malware schützen
Warum EDR und Proxy Sie nicht vor Supply-Chain-Malware schützen
EDR und Proxys wurden nicht für Supply-Chain-Malware entwickelt. Wenn bösartiger Code über npm install ankommt, sieht das wie normales Verhalten aus. Hier ist, warum das wichtig ist.
EDR und Proxys wurden nicht für Supply-Chain-Malware entwickelt. Wenn bösartiger Code über npm install ankommt, sieht das wie normales Verhalten aus. Hier ist, warum das wichtig ist.
Neuigkeiten
Mach Platz, Mythos. Hier kommt... so ziemlich jedes andere Modell mit einem guten Harness
Mach Platz, Mythos. Hier kommt jedes Modell mit einem guten Harness.
Mythos hat echte Vorteile bei der Konstruktion von Exploit-Ketten. Aber für die meisten AppSec-Aufgaben ist der Harness um das Modell wichtiger als die Wahl des Modells.
Mythos hat echte Vorteile bei der Konstruktion von Exploit-Ketten. Aber für die meisten AppSec-Aufgaben ist der Harness um das Modell wichtiger als die Wahl des Modells.
Neuigkeiten
Red Hat npm-Pakete kompromittiert, um einen Anmeldeinformationen stehlenden Wurm zu verbreiten
Red Hat npm-Pakete kompromittiert, um einen Anmeldeinformationen stehlenden Wurm zu verbreiten
Mehrere offizielle @redhat-cloud-services npm-Pakete wurden mit einem Anmeldeinformationen stehlenden Wurm kompromittiert, der von der Open-Source-Malware Mini Shai-Hulud abgeleitet wurde und auf Cloud-Anmeldeinformationen und Entwickler-Tools in CI/CD-Pipelines abzielte.
Mehrere offizielle @redhat-cloud-services npm-Pakete wurden mit einem Anmeldeinformationen stehlenden Wurm kompromittiert, der von der Open-Source-Malware Mini Shai-Hulud abgeleitet wurde und auf Cloud-Anmeldeinformationen und Entwickler-Tools in CI/CD-Pipelines abzielte.
Schwachstellen & Bedrohungen
Wir stellen „ KI-Codeanalyse “ vor: Finden Sie komplexe Sicherheitslücken, die in Ihrem Quellcode verborgen sind
Wir stellen „ KI-Codeanalyse “ vor: Finden Sie komplexe Sicherheitslücken, die in Ihrem Quellcode verborgen sind
SAST Erkennt Muster. „ KI-Codeanalyse “ analysiert Ihren Code so, wie es ein Angreifer tun würde, und deckt dabei Logikfehler auf, die erst nach der Veröffentlichung zutage treten.
Agentenbasierte Modelle können jetzt Logikfehler in Ihrem Quellcode schneller finden und verketten als jeder menschliche Angreifer. Code Audit positioniert sich zwischen SAST und Pentesting, analysiert Ihren statischen Code und deckt mehrstufige Schwachstellen auf, bevor sie ausgeliefert werden.
Produkt- & Unternehmens-Updates
Was MDM auf Entwickelnden-Maschinen nicht schützen kann (und was dagegen zu tun ist)
Was MDM auf Entwickelnden-Maschinen nicht schützen kann
MDM-Tools wie Jamf und Kandji sind unerlässlich, aber sie sehen keine npm-Installationen, IDE-Erweiterungen oder KI-Coding-Tools. Hier ist, was auf Ihren Entwickelnden-Maschinen tatsächlich ungeschützt ist und wie Sie diese Lücke schließen können.
Die meisten Sicherheitsteams haben MDM implementiert. Das Problem ist, dass npm-Installationen, VS Code-Erweiterungen und KI-Coding-Tools vollständig außerhalb der Sichtweise von MDM stattfinden. Hier ist, was tatsächlich ungeschützt ist und wie Sie diese Lücke schließen können.
Leitfäden & Best Practices
Die besten GitGuardian-Alternativen für Secrets-Scanning im Jahr 2026
Die besten GitGuardian-Alternativen für Secrets-Scanning im Jahr 2026
Vergleichen Sie die besten GitGuardian-Alternativen für Secrets-Scanning im Jahr 2026. Erfahren Sie, wo Aikido Security, GitHub Secret Protection, TruffleHog, Gitleaks, Semgrep, Snyk, Cycode, Checkmarx und GitLab am besten passen.
Vergleichen Sie die besten GitGuardian-Alternativen für den Secrets-Scan im Jahr 2026, darunter Aikido Security, Betterleaks, GitHub Secret Protection, TruffleHog, Semgrep, Snyk, Checkmarx One und GitLab Secret Detection.
DevSec-Tools & Vergleiche
Legitim aussehendes Codex Remote UI stiehlt heimlich Ihre AI-Tokens
Legitim aussehendes Codex Remote UI stiehlt heimlich Ihre AI-Tokens
Ein ausgefeiltes Codex Remote UI, das npm-Paket codexui-android, wird aktiv entwickelt und hat Tausende wöchentlicher Nutzer. Es hat im letzten Monat still und heimlich OpenAI-Auth-Tokens exfiltriert.
Ein ausgefeiltes Codex Remote UI, das npm-Paket codexui-android, wird aktiv entwickelt und hat Tausende wöchentlicher Nutzer. Es hat im letzten Monat still und heimlich OpenAI-Auth-Tokens exfiltriert.
Schwachstellen & Bedrohungen
Aikido vs. Xbow: 58 % mehr Schwachstellen in unabhängigem Benchmark gefunden
Aikido vs. Xbow: 58 % mehr Schwachstellen in unabhängigem Benchmark gefunden
Aikido vs. Xbow in einem unabhängigen Benchmark von Doyensec verglichen. Aikido fand 58 % mehr Schwachstellen zum gleichen Preis. Siehe Einrichtungszeit, False-Positive-Raten & vollständige Ergebnisse
Wir beauftragten Doyensec mit einem blinden, unabhängigen Benchmark-Test von Aikido und XBOW für dieselben Anwendungen, zum selben Preis. Aikido fand 58 % mehr verifizierte Schwachstellen und überzeugte bei Einrichtung, Geschwindigkeit und Stabilität.
Neuigkeiten
Warum Entwickelnde-Maschinen jetzt das Hauptziel für Lieferkettenangriffe sind
Warum Entwickelnde-Maschinen das Hauptziel für Lieferkettenangriffe sind | Aikido
Teams bei Omnea, Cognism, Glasswall, Raisin und im öffentlichen Sektor des Vereinigten Königreichs zeigen auf, warum EDR und MDM übersehen, was wirklich auf Entwickelnde-Maschinen geschieht.
Engineering- und Sicherheitsteams bei Omnea, Cognism, Glasswall und im öffentlichen Sektor des Vereinigten Königreichs haben alle unabhängig voneinander denselben blinden Fleck identifiziert. Das tun sie dagegen.
Neuigkeiten
Supply-Chain-Angriff zielt auf Laravel-Lang-Pakete mit Credential Stealer ab
Supply-Chain-Angriff zielt auf Laravel-Lang-Pakete mit Credential Stealer ab
Angreifer injizierten einen Credential Stealer in über 200 Versionen beliebter Laravel-Lang-Pakete, der auf Cloud-Keys, SSH-Keys, Browser, Krypto-Wallets und mehr abzielt.
Angreifer injizierten einen Credential Stealer in über 200 Versionen beliebter Laravel-Lang-Pakete, der auf Cloud-Keys, SSH-Keys, Browser, Krypto-Wallets und mehr abzielt.
Schwachstellen & Bedrohungen
5 Gitleaks-Alternativen und warum sie besser sind
5 Gitleaks-Alternativen für besseren Secrets-Scan im Jahr 2026
Suchen Sie eine Gitleaks-Alternative? Wir vergleichen Betterleaks, TruffleHog, Aikido, GitHub Advanced Security und Spectral, damit Sie den besten Secrets-Scanner für Ihr Team finden können.
Gitleaks wird nicht mehr aktiv weiterentwickelt, und die Landschaft des Secrets-Scans hat sich schnell verändert. Wir vergleichen die fünf stärksten Alternativen im Jahr 2026, darunter Betterleaks, TruffleHog, Aikido, GitHub Advanced Security und Spectral, damit Sie die passende Lösung für Ihren Stack finden.
DevSec-Tools & Vergleiche
Der Wilde Westen der VS Code-Erweiterungen und wie eine manipulierte Erweiterung GitHub kompromittierte
Der Wilde Westen der VS Code-Erweiterungen und wie eine manipulierte Erweiterung GitHub kompromittierte
Eine manipulierte VS Code-Erweiterung kompromittierte gestern GitHub, einen Tag nachdem Nx Console (2,2 Mio. Installationen) für 18 Minuten auf dem Visual Studio Marketplace kompromittiert wurde und jeden Nutzer mit aktivierter Auto-Update-Funktion erreichte.
Schwachstellen & Bedrohungen
GitHub über eine bösartige VS Code-Erweiterung kompromittiert: Warum Entwickelnden-Geräte das eigentliche Ziel sind
GitHub über VS Code-Erweiterung kompromittiert | Lieferkettenangriff auf Entwickelnde 2026
GitHub bestätigte, dass eine manipulierte VS Code-Erweiterung ein Mitarbeitergerät kompromittierte und dabei 3.800 interne Repositories offengelegt wurden. Warum Entwickelnden-Workstations jetzt das Hauptziel von Lieferkettenangriffen sind.
Schwachstellen & Bedrohungen
Microsofts durabletask-Paket auf PyPi kompromittiert. Mini Shai Hulud schlägt wieder zu... wieder!
Microsofts durabletask-Paket auf PyPi kompromittiert. Mini Shai Hulud schlägt wieder zu... wieder!
Drei sukzessiv kompromittierte Versionen eines Microsoft-nahen Python-Pakets liefern einen voll ausgestatteten Infostealer, der sich über AWS und Kubernetes verbreitet, alle gefundenen Cloud-Anmeldeinformationen exfiltriert und Festplatten auf israelischen und iranischen Systemen löscht.
Schwachstellen & Bedrohungen
Mini Shai-Hulud schlägt erneut zu: npm-Wurm kompromittiert Hunderte von @antv-Paketen
Mini Shai-Hulud schlägt wieder zu: npm-Wurm kompromittiert Hunderte von @antv-Paketen
Der Mini Shai-Hulud npm-Wurm hat die @antv-Pakete von Alibaba, echarts-for-react und timeago.js befallen. Die Payload stiehlt CI/CD-Secrets, pflanzt Backdoors in VS Code und Claude Code und verbreitet sich durch die Neuveröffentlichung kompromittierter Pakete. Hier erfahren Sie, was passiert ist und wie Sie Ihr Team schützen können.
Der Mini Shai-Hulud npm-Wurm ist mit seiner bisher größten Welle zurück und kompromittiert Hunderte von Paketen im gesamten Datenvisualisierungs-Ökosystem von Alibaba. Unser Malware-Team verfolgt über 2.700 bösartige GitHub-Repos, die mit gestohlenen Tokens erstellt wurden, während sich der Wurm weiter ausbreitet.
Schwachstellen & Bedrohungen
Penetrationstests vs. Red Teaming: Was ist der Unterschied?
Penetration Testing vs. Red Teaming: Was ist der Unterschied?
Sie sind sich unsicher, ob Sie einen Pentest oder ein Red Teaming benötigen? Dieser Leitfaden erläutert die wesentlichen Unterschiede, wann man welches einsetzt und wie KI beides verändert.
Penetrationstests und Red Teaming sind beides Methoden, um Ihre Sicherheit einem Stresstest zu unterziehen, aber sie sind nicht dasselbe. Dieser Beitrag erklärt, wie jede Methode funktioniert, wann man die eine der anderen vorziehen sollte und wo KI-Penetrationstests die Gleichung verändern.
Leitfäden & Best Practices
Google API-Schlüssel funktionieren weiterhin, nachdem Sie sie gelöscht haben
Google API-Schlüssel funktionieren weiterhin, nachdem Sie sie gelöscht haben, lange genug, um ausgenutzt zu werden
Das Löschen eines Google API-Schlüssels widerruft ihn nicht sofort. Unsere Tests ergaben erfolgreiche Authentifizierungen bis zu 23 Minuten nach dem Löschen, und Google hat sich geweigert, dies zu beheben.
Das Löschen eines Google API-Schlüssels widerruft ihn nicht sofort. Unsere Tests ergaben erfolgreiche Authentifizierungen bis zu 23 Minuten nach dem Löschen, und Google lehnte eine Behebung ab.
Schwachstellen & Bedrohungen
Shadow AI ist eine Angstreaktion, und ein Verbot verschlimmert die Situation
Warum Risiken durch Shadow AI mit Angst beginnen (und ein Verbot sie verschlimmert)
Mitarbeitende nutzen nicht genehmigte KI-Tools nicht, um Probleme zu verursachen. Sie haben Angst, den Anschluss zu verlieren. Deshalb erhöht ein Verbot von Shadow AI Ihr Sicherheitsrisiko, und das können Sie stattdessen tun.
Shadow AI ist eine Angstreaktion. Mitarbeiter verbergen die Tools, die sie verwenden, weil sie einen Arbeitsmarkt, der KI-Fähigkeiten fordert, korrekt einschätzen. Hier erfahren Sie, warum Verbote die Situation verschlimmern und was stattdessen zu tun ist.
Neuigkeiten
Mini Shai-Hulud ist zurück: npm-Wurm befällt über 160 Pakete, darunter Mistral und Tanstack
Mini Shai-Hulud ist zurück: npm-Wurm befällt über 160 Pakete, darunter Mistral und Tanstack
Mini Shai-Hulud ist zurück und kompromittiert 169 npm-Pakete von TanStack, UiPath, Squawk und weiteren, um Secrets von Entwickelnden und aus CI/CD-Systemen zu stehlen und sich dann über vertrauenswürdige Publishing-Workflows zu verbreiten.
Schwachstellen & Bedrohungen
Die vollständige GitHub Actions Sicherheits-Checkliste
Sicherheits-Checkliste für GitHub Actions
Fehlkonfigurationen in GitHub Actions waren die Ursache für einige der größten Lieferkettenangriffe der Jahre 2025 und 2026. Hier erfahren Sie, was schiefgelaufen ist und wie Sie verhindern können, dass dies Ihrer Organisation widerfährt.
Fehlkonfigurationen von GitHub Actions waren für einige der größten Lieferkettenangriffe der Jahre 2025 und 2026 verantwortlich. Hier ist eine praktische Checkliste, wie Sie sich davor schützen können.
Leitfäden & Best Practices
Die besten OWASP-Scanner im Jahr 2026 für die Sicherheit von Webanwendungen
Die besten OWASP-Scanner im Jahr 2026 für die Sicherheit von Web-Apps
Die meisten Scanner decken nicht die gesamten OWASP Top 10 ab. Wir stellen die besten OWASP-Scanner im Jahr 2026 vor, damit Sie einen auswählen können, der Sie tatsächlich schützt.
Die meisten OWASP-Scanner decken nicht die gesamten Top 10 ab. Dieser Leitfaden stellt die besten Tools im Jahr 2026 vor, was jedes einzelne tatsächlich abdeckt und welcher Scanner eine vollständige Abdeckung ohne unnötige Meldungen bietet.
DevSec-Tools & Vergleiche
Einführung von Sicherheit für Entwickelnde in einer Organisation mit über 5.000 Ingenieuren
Sicherheit für Entwickelnde im großen Maßstab: Ein Leitfaden für die Einführung eines CISO
Die meisten Einführungen von Sicherheit für Entwickelnde scheitern, weil sie wie Software-Deployments und nicht wie kulturelle Veränderungen konzipiert sind. Ein Leitfaden für Praktiker für Enterprise-CISOs.
Die meisten Security-Rollouts für Entwickelnde scheitern, weil sie wie Software-Deployments und nicht wie kulturelle Veränderungen konzipiert sind. Hier ist das phasenweise Modell, auf das erfahrene CISOs setzen, um dies zu beheben.
Leitfäden & Best Practices
Sicherheitsmetamorphose: Eine Mythos-ready Architektur-Checkliste für autonome KI-Angriffe
Sicherheitsmetamorphose: Eine Mythos-ready Architektur-Checkliste für autonome KI-Angriffe
AppSec ist unter der modernen Komplexität stagniert. Project Glasswing und die Mythos-Ära erfordern eine Sicherheitsdisziplin, die mit der Geschwindigkeit der Bedrohungen agiert, denen sie gegenübersteht.
AppSec ist unter der modernen Komplexität stagniert. Project Glasswing und die Mythos-Ära erfordern eine Sicherheitsdisziplin, die mit der Geschwindigkeit der Bedrohungen agiert, denen sie gegenübersteht.
Leitfäden & Best Practices
Vielen Dank! Ihre Einreichung wurde empfangen!
Hoppla! Beim Absenden des Formulars ist etwas schiefgelaufen.
17. Juli 2026
„•“
Schwachstellen & Bedrohungen

Unauthentifizierte RCE im WordPress-Core (wp2shell), via SQL-Injection

Tags/

#Schwachstellen

#AppSec

#SQL Injections

16. Juli 2026
„•“
Forschung

Benchmarking von 13 KI-Modellen beim Wiederentdecken bekannter CVEs

Wir haben 13 KI-Modelle beim Auffinden von 26 bekannten CVEs getestet. GPT-5.6 fand die meisten, aber das teuerste Modell war nicht die beste Budgetnutzung.

Tags/

#KI-Penetrationstests

#AI

14. Juli 2026
„•“
Leitfäden & Best Practices

Die praktische Checkliste zur Abwehr von Lieferkettenangriffen

Dreißig priorisierte Abwehrmaßnahmen gegen die jüngste Welle von Software-Lieferkettenangriffen. Bewertet als kritisch, hoch oder mittel.

Tags/

#Sicherheit der Software-Lieferkette

#open-source

13. Juli 2026
„•“
Neuigkeiten

Wie man Code-Qualitätsstandards mit KI-Code und Vibe Coding aufrechterhält

Vibe Coding liefert Features schnell und vermeidet Review-Rückstände. Erfahren Sie, wie benchmarkte, regelbasierte Code-Qualitätsprüfungen Teams eine konsistente Antwort über Pull Requests und Repositories hinweg liefern.

Tags/

#Code-Qualität

#Vibe Coding

#AI

9. Juli 2026
„•“
Schwachstellen & Bedrohungen

Kompromittiertes @injectivelabs/sdk-ts exfiltriert Wallet-Schlüssel über gefälschte Telemetrie

Eine bösartige Veröffentlichung von @injectivelabs/sdk-ts versteckte einen Wallet-Schlüssel-Stealer in Code, der als Nutzungs-Telemetrie gekennzeichnet war, und verbreitete ihn dann auf 17 weitere npm-Pakete. So funktionierte es und so überprüfen Sie Ihre Projekte.

Tags/

#Malware

#open-source

9. Juli 2026
„•“
Leitfäden & Best Practices

KI-Penetrationstests Einkaufsführer: So bewerten Sie Anbieter von KI-Penetrationstests

Erfahren Sie, wie Sie Anbieter von KI-Penetrationstests mit praktischen Kaufkriterien, Forschungsergebnissen aus über 1.000 KI-Penetrationstests und einer Bewertungscheckliste bewerten.

Tags/

#KI-Penetrationstests

6. Juli 2026
„•“
Schwachstellen & Bedrohungen

Kontinuierliche Vorhersage von MongoDB ObjectId in Rocket.Chat

Aikidos AI-Pentester entdeckte diese Dateizugriffs-Schwachstelle in Rocket.Chat. Eine genauere Betrachtung von MongoDBs ObjectId() zeigte die schwache Zufälligkeit, die sie ausnutzbar macht.

Tags/

#Schwachstellen

#KI-Penetrationstests

#open-source

4. Juli 2026
„•“
Schwachstellen & Bedrohungen

Authentication Bypass in der Standardkonfiguration von phpBB

Unsere AI-Pentest-Agenten entdeckten einen kritischen phpBB Auth Bypass (CVE-2026-48611): Eine einzige unauthentifizierte Anfrage ermöglicht die Anmeldung bei jedem beliebigen Konto. Details zum Exploit und zur Behebung finden Sie hier.

Tags/

#KI-Penetrationstests

#Schwachstellen

1. Juli 2026
„•“
Neuigkeiten

Und noch eine. GitHub führt den Break-Glass-Anmeldeinformationsentzug ein

GitHub Enterprise kann nun alle Anmeldeinformationen eines Kontos in einer einzigen Aktion widerrufen. Der Trivy-Angriff und Microsofts eigener durabletask-Kompromiss zeigen, warum dies längst überfällig war.

Tags/

#GitHub Security

26. Juni 2026
„•“
Neuigkeiten

npm friert jetzt wichtige Konten nach riskanten Kontoänderungen ein

Ein Blick auf die neue 72-Stunden-Kontosperre von npm, was sie auslöst, was sie blockiert und wie sie zusammen mit Trusted und Staged Publishing funktioniert.

Tags/

#NPM

#open-source

25. Juni 2026
„•“
Neuigkeiten

Jeder liefert Code aus, den er nicht lesen kann.

Mit KI ist jetzt jeder ein Entwickelnder, und viel Code wird ohne sorgfältige Überprüfung durch geschulte Augen ausgeliefert.

Tags/

#AI

#Vibe Coding

24. Juni 2026
„•“
Schwachstellen & Bedrohungen

Kompromittierte GitHub-Aktion codfish/semantic-release-action stiehlt CI/CD-Secrets

codfish/semantic-release-action wurde am 24. Juni 2026 kompromittiert. Angreifer leiteten die Tags v2–v5 auf einen Miasma-Payload zum Stehlen von Anmeldeinformationen um, der auf CI/CD-Secrets abzielt. Hier erfahren Sie, was passiert ist und wie Sie überprüfen können, ob Sie betroffen sind.

Tags/

#open-source

#Malware

Produkt- & Unternehmens-Updates
Alle anzeigen
12. August 2026
„•“
Produkt- & Unternehmens-Updates

Schwachstellen in jeder Phase aufspüren: Welche Maßnahmen sind wann zu ergreifen?

SAST, Deep PR Review, Code Security Audit und AI Pentest decken jeweils unterschiedliche Schwachstellen in verschiedenen Phasen auf. Hier erfahren Sie, wann Sie die einzelnen Verfahren einsetzen sollten und warum

#
AI Penetration Testing
5. August 2026
„•“
Produkt- & Unternehmens-Updates

Die „ Aikido “-Maschine: eine On-Premise- KI-Penetrationstests , die Ihr Netzwerk nie verlässt

Kontinuierliches „ KI-Penetrationstests “ für Teams, die die Cloud nicht nutzen können. Die „ Aikido “-Maschine speichert Modelle, Code und Ergebnisse vollständig innerhalb Ihres Netzwerks.

#
AI Penetration Testing
#
AI
#
Ankündigungen
#
Kontinuierliches Pentesten
#
Europäische Cybersicherheit
14. Juli 2026
„•“
Produkt- & Unternehmens-Updates

Wie Aikido Intel Malware und Schwachstellen zuerst erkennt

Aikido Intel ist ein Echtzeit-Feed, der Malware und nicht offengelegte Schwachstellen in Open-Source-Ökosystemen erkennt, oft innerhalb von 8 Minuten nach deren Veröffentlichung.

#
Intel
#
Aikido Device Protection
#
SCA
Schwachstellen & Bedrohungen
Alle anzeigen
28. August 2026
„•“
Schwachstellen & Bedrohungen

Beliebter Code-Generator für TanStack Query von einem Supply-Chain-Wurm befallen

In @7nohe/openapi-react-query-codegen, einem beliebten Codegenerator für TanStack Query, wurde ein Supply-Chain-Wurm entdeckt, der sich dort versteckt hielt, Anmeldedaten stahl und sich auf jedes Paket ausbreitete, das das Opfer verwaltet.

#
Malware
4. August 2026
„•“
Schwachstellen & Bedrohungen

Keyv und Freunde wurden bei einem aktiven Shai-Hulud-Angriff auf die Lieferkette kompromittiert

Die Malware „Mini Shai-Hulud“ wurde am 4. August 2026 in das Paket „keyv“ und acht damit verbundene npm-Pakete eingeschleust, nachdem ein Angreifer das GitHub-Konto des Betreuers kompromittiert hatte.

#
Malware
31. Juli 2026
„•“
Schwachstellen & Bedrohungen

Anthropic's Fiebertraum: Claudes Paket, das echte Schlüssel gestohlen hat

Anthropic hat offengelegt, dass ein Agent echte Malware auf PyPI hochgeladen hat. Wir glauben, das Paket gefunden zu haben, und jeder Fehler darin weist auf die KI zurück.

#
AI
#
KI-Sicherheit
#
Malware
DevSec-Tools & Vergleiche
Alle anzeigen
12. Juni 2026
„•“
DevSec-Tools & Vergleiche

5 Socket-Sicherheitsalternativen und warum sie besser sind

Socket hat sich durch Malware-Erkennung einen Namen gemacht. Doch die Erkennungsgeschwindigkeit allein ist nicht mehr alles. Hier erfahren Sie, wie Aikido und vier weitere Alternativen in Bezug auf Lieferkettensicherheit, Erreichbarkeitsanalyse, Lizenzierung und mehr abschneiden.

#
Aikido Zen
#
Malware
#
Open Source
19. August 2025
„•“
DevSec-Tools & Vergleiche

Die Top 13 Dynamische Anwendungssicherheitstests (DAST) Tools im Jahr 2026

Entdecken Sie die 13 besten Dynamische Anwendungssicherheitstests (DAST) Tools im Jahr 2026. Vergleichen Sie Funktionen, Vor- und Nachteile sowie Integrationen, um die passende DAST-Lösung zu wählen.

#
Tools
#
DAST
18. Juli 2025
„•“
DevSec-Tools & Vergleiche

Die 14 besten Container-Scan-Tools im Jahr 2026

Entdecken Sie die 14 besten Container-Scan-Tools im Jahr 2026. Vergleichen Sie Funktionen, Vor- und Nachteile sowie Integrationen, um die passende Lösung für Ihre DevSecOps-Pipeline auszuwählen.

#
Tools
#
Container-Scanning
Leitfäden & Best Practices
Alle anzeigen
9. Juli 2026
„•“
Leitfäden & Best Practices

KI-Penetrationstests Einkaufsführer: So bewerten Sie Anbieter von KI-Penetrationstests

Erfahren Sie, wie Sie Anbieter von KI-Penetrationstests mit praktischen Kaufkriterien, Forschungsergebnissen aus über 1.000 KI-Penetrationstests und einer herunterladbaren Bewertungscheckliste bewerten.

#
AI Penetration Testing
30. April 2026
„•“
Leitfäden & Best Practices

Eine praktische CTO-Sicherheits-Checkliste, um Mythos-ready zu sein

Eine praktische Checkliste für SaaS-CTOs, die sich in einer Welt mit Mythos und agentischen KI-Bedrohungen zurechtfinden müssen. Basierend auf dem Vorteil des Verteidigers: Sie haben Kontext, den Angreifer sich erst erarbeiten müssen. Sie deckt die Kontrollen, Praktiken und operativen Gewohnheiten ab, die bestimmen, ob Ihr Team Probleme findet und behebt, bevor es jemand anderes tut.

#
AI
#
Selbstsichernde Software
#
Ankündigungen
19. März 2026
„•“
Leitfäden & Best Practices

Sicherheitstests validieren Software, die nicht mehr existiert

Moderne Teams liefern schneller aus, als Pentesting mithalten kann. Entdecken Sie die wachsende Geschwindigkeitslücke bei Sicherheitstests – und warum traditionelle Ansätze ins Hintertreffen geraten.

#
AI Penetration Testing
#
Kontinuierliches Pentesten
#
Pentesting

Sicherheit jetzt implementieren

Sichern Sie Ihren Code, Ihre Cloud und Ihre Laufzeit in einem zentralen System.
Finden und beheben Sie Schwachstellen schnell und automatisch.

Jetzt scannen
Demo buchen
Keine Kreditkarte erforderlich | Scan-Ergebnisse in 32 Sek.