Zen, Ihre In-App-Firewall für mehr Sicherheit - zur Laufzeit

Nein, alle Prüfungen werden in der App durchgeführt. Es werden keine Daten an eine Cloud gesendet, um Sicherheitsprüfungen durchzuführen.

Nein! Im Gegensatz zu anderen Lösungen wird Zen von Aikido direkt in Ihre Anwendung integriert, ohne dass externe Agenten erforderlich sind. Die Bereitstellung ist so einfach wie das Hinzufügen einer einzigen Codezeile (Importieren eines Pakets), so dass Sie in wenigen Minuten einsatzbereit sind. Dieser Ansatz ist schnell, leichtgewichtig und weit weniger aufdringlich!

Das Tracking von Benutzern ist völlig optional und standardmäßig deaktiviert. Sollten Sie sich dafür entscheiden, Nutzer zu verfolgen und personenbezogene Daten (PII) und nicht nur IDs weiterzugeben, müssen Sie Aikido Security als Unterverarbeiter auflisten.

Ja. Wir führen jährlich einen Pentest auf unserer Plattform durch und haben auch ein laufendes Bug Bounty Programm, um sicherzustellen, dass unsere Sicherheit kontinuierlich von einer Vielzahl von Experten getestet wird.

Zurzeit arbeitet Zen by Aikido nahtlos mit gängigen Datenbanken wie MySQL, MongoDB und PostgreSQL zusammen. Es ist kompatibel mit ORMs und Datenbanktreibern für verschiedene Sprachen, wie TypeORM für Node.js und SQLAlchemy für Python. Wir bieten vollständige Unterstützung für Python und Node.js, und die Unterstützung für Ruby und PHP ist in Vorbereitung. Haben Sie eine bestimmte Sprache, einen bestimmten Treiber oder ein bestimmtes Paket im Sinn? Lassen Sie es uns wissen, und wir werden es vorrangig behandeln.

Ehrlich gesagt, ist der Aufwand winzig. Für die meisten Anwendungen ist der Overhead verschwindend gering. Wir sind besessen von der Leistung und führen ständig Benchmarking-Tests durch, um sicherzustellen, dass Zen blitzschnell bleibt. Sie brauchen konkrete Zahlen für Ihren Anwendungsfall? Führen Sie einfach einige Tests auf der Grundlage unserer Benchmarks durch.

Sie sind nicht auf sich allein gestellt. Wir haben eine wachsende Gemeinschaft von Entwicklern und Sicherheitsexperten, die Zen verwenden. Zögern Sie nicht, ein GitHub-Problem zu öffnen - wir setzen uns dafür ein, dass dieses Projekt ein Erfolg wird, und dazu gehört auch der Support.

Wer's sieht, glaubt's. Zen protokolliert blockierte Angriffe mit allen wichtigen Details: wie der Angriff aussah, woher er kam usw. Wir arbeiten an Dashboards und Integrationen, um diese Informationen noch besser zugänglich zu machen.

Monkey-Patching hat einen schlechten Ruf. Richtig gemacht, ist es eine clevere und effiziente Methode, Funktionalität hinzuzufügen. Zen zielt auf einen ganz bestimmten Bereich Ihres Codes ab und überwacht den gesamten ausgehenden Datenverkehr zu Datenbanken und APIs von Drittanbietern. Wir haben es gründlich getestet, um sicherzustellen, dass es mit den gängigen Konfigurationen kompatibel ist. Wir haben sogar mit OpenTelemetry im Hintergrund getestet, was zu keinerlei Konflikten geführt hat. Immer noch besorgt? Probieren Sie es zuerst in einer Testumgebung aus.

Herkömmliche WAFs sind wie Sicherheitsbeamte am Tor. Sie sehen nur, was hereinkommt, aber nicht, was in Ihrem Gebäude (Ihrer App) vor sich geht. Zen ist der Wachmann im Inneren des Gebäudes, der sowohl die Eingangstür als auch die Bewegungen der Menschen beobachtet, wenn sie erst einmal drin sind. Da es das gesamte Bild sieht - die Benutzereingaben UND die Datenbankabfragen Ihrer App - kann es den Unterschied zwischen einem legitimen (aber seltsam aussehenden) Kunden und einem Dieb, der versucht, sich zu verstecken, erkennen. Weniger Fehlalarme, weniger reale Bedrohungen, die sich einschleichen.

Wir haben es verstanden. Es klingt zu schön, um wahr zu sein. Die Magie des Zen liegt in drei Dingen:

1. es ist eine Bibliothek innerhalb Ihrer Anwendung,
2. es überwacht sowohl eingehende Benutzereingaben als auch ausgehende Verbindungen (zu Datenbanken oder Diensten von Drittanbietern)
3. Es verlässt sich nicht auf riesige Regellisten. Dank dieser Fokussierung auf das Wesentliche können Sie sich fast ohne Leistungseinbußen schützen.

Ja, natürlich! Wenn Sie sich mit Ihrem Git anmelden, geben Sie keinen Zugang zu irgendeinem Repo und wählen Sie stattdessen das Demo-Repo!