Zen, Ihre In-App-Firewall für mehr Sicherheit – zur Laufzeit

Sicherheitsprüfungen werden lokal in Ihrer App durchgeführt und funktionieren weiterhin ohne Cloud-Zugriff. Wir senden nur Angriffsereignisse, Telemetriedaten und bei Bedarf die am Angriff beteiligte Payload zurück.

Nein! Im Gegensatz zu anderen integriert sich Zen by Aikido direkt in Ihre Anwendung, ohne dass externe Agenten erforderlich sind. Die Bereitstellung ist so einfach wie das Hinzufügen einer einzigen Codezeile (Importieren eines Pakets), sodass Sie in wenigen Minuten einsatzbereit sind. Dieser Ansatz ist schnell, leichtgewichtig und wesentlich weniger invasiv!

Das User-Tracking ist vollständig optional und standardmäßig deaktiviert. Sollten Sie sich dafür entscheiden, Benutzer zu verfolgen und persönlich identifizierbare Informationen (PII) anstelle von nur IDs zu teilen, müssen Sie Aikido Security als Unterauftragsverarbeiter auflisten.

Ja – wir führen jährlich Pentests von Drittanbietern durch und unterhalten ein kontinuierliches Bug-Bounty-Programm, um Probleme frühzeitig zu erkennen.

Ehrlich gesagt, ist es winzig. Wir sprechen von minimalem Overhead für die meisten Apps. Wir sind besessen von Performance und benchmarken Zen ständig, um sicherzustellen, dass es blitzschnell bleibt.

Sie sind nicht allein. Wir haben eine wachsende Community von Entwickelnden und Sicherheitsfachleuten, die Zen nutzen. Zögern Sie nicht, ein GitHub Issue zu eröffnen – wir sind bestrebt, dieses Projekt zum Erfolg zu führen, und das schließt den Support mit ein.

Sehen heißt Glauben. Zen protokolliert blockierte Angriffe mit allen relevanten Details: wie der Angriff aussah, woher er kam usw. Noch keine Angriffe? Simulieren Sie eine gefälschte Angriffswelle, um die Ergebnisse zu sehen.

Monkey-Patching hat einen schlechten Ruf. Richtig angewendet, ist es eine clevere und effiziente Methode, Funktionalität hinzuzufügen. Zen zielt auf einen sehr spezifischen Bereich Ihres Codes ab und überwacht den gesamten ausgehenden Datenverkehr zu Datenbanken und APIs von Drittanbietern. Wir haben es rigoros getestet, um sicherzustellen, dass es gut mit gängigen Setups funktioniert. Wir haben es sogar mit OpenTelemetry im Hintergrund getestet, was keine Konflikte verursachte.

Herkömmliche WAFs sind wie Sicherheitspersonal am Tor. Sie sehen nur, was hereinkommt, nicht aber, was sich in Ihrem Gebäude (Ihrer App) abspielt. Zen ist der Sicherheitsdienst im Inneren, der sowohl die Eingangstür als auch die Bewegungen der Personen überwacht, sobald sie drinnen sind. Da es das Gesamtbild sieht – die Benutzereingaben UND die Datenbankanfragen Ihrer App – kann es den Unterschied zwischen einem legitimen (aber seltsam aussehenden) Kunden und einem Dieb erkennen, der versucht, sich einzuschleichen. Weniger Fehlalarme, weniger echte Bedrohungen, die unbemerkt bleiben.

Wir verstehen das. Es klingt zu gut, um wahr zu sein. Die Magie von Zen liegt in drei Dingen:

1. es ist eine Bibliothek innerhalb Ihrer App,
2. es überwacht sowohl eingehende Benutzereingaben als auch ausgehende Verbindungen (zu Datenbanken oder Drittanbieterdiensten)
3. Es verlässt sich nicht auf riesige Regellisten. Dieser Laserfokus ermöglicht es, Sie mit nahezu null Performance-Overhead zu schützen.

Selbstverständlich! Wenn Sie sich mit Ihrem Git anmelden, gewähren Sie keinem Repo-Zugriff und wählen Sie stattdessen das Demo-Repo!