Vordask — Funktionen

Sechs Wege, auf denen sich
eine Anwendung selbst verrät.

Zugriffskontrolle

Vordask prüft, ob ein Nutzer an Daten oder Funktionen gelangt, die ihm nicht gehören — etwa indem die Kennung eines anderen Nutzers unbemerkt fremde Inhalte freigibt.

Anmeldung & Sitzungen

Schwächen bei Login, Sitzungsverwaltung und mehrstufiger Authentifizierung — überall dort, wo sich ein Schritt überspringen lässt, der eigentlich schützen soll.

Bezahl- & Ablauflogik

Wo eine Folge einzeln erlaubter Schritte zu einem unerlaubten Ergebnis führt: manipulierte Preise, umgangene Bestellprozesse, kombinierte Rabatte.

Mandantentrennung

Gemeinsam genutzte Systeme, getrennte Kunden. Vordask prüft, ob die Grenze zwischen den Daten verschiedener Kunden wirklich hält.

Unerwünschte interne Anfragen

Vordask prüft, ob sich die Anwendung dazu bringen lässt, im Hintergrund Anfragen an interne Systeme auszuführen, die niemand vorgesehen hat.

Wettlaufsituationen

Was passiert, wenn viele Anfragen gleichzeitig eintreffen? Vordask deckt auf, wo zwei Vorgänge denselben Stand beanspruchen — etwa bei Guthaben oder Gutscheinen.

Erst denken, dann prüfen.

Ein Scanner gleicht bekannte Muster ab. Vordask fragt, wofür eine Anwendung gedacht ist, und prüft gezielt dort, wo sich diese Logik aushebeln lässt.

Jeder Fund wird unabhängig noch einmal nachgestellt — in Ihrem Bericht steht nur, was Vordask tatsächlich gezeigt hat, nicht was es vermutet. Das ist die Art von Nachweis, die Prüfungen verlangen.

Was Vordask nicht ist.

Kein Scanner für bekannte Sicherheitslücken. Es sucht nicht nach veralteten Programmbausteinen — nutzen Sie es ergänzend, nicht als Ersatz.

Kein Ersatz für menschliches Urteil. Es findet und bestätigt Angriffswege; die Entscheidung über Risiko und Behebung bleibt bei Ihrem Team.

Nicht für fremde Ziele. Jeder Durchlauf setzt eine schriftliche Freigabe und ausdrücklich freigegebene Systeme voraus. Ohne Ausnahme.

Die Lücken, an denen Scanner vorbeigehen.

Sechs Wege, auf denen sich
eine Anwendung selbst verrät.

Erst denken, dann prüfen.

Was Vordask nicht ist.

Sehen Sie,
was andere übersehen.

Die Lücken, an denen Scanner vorbeigehen.

Sechs Wege, auf denen sicheine Anwendung selbst verrät.

Erst denken, dann prüfen.

Was Vordask nicht ist.

Sehen Sie,was andere übersehen.

Sechs Wege, auf denen sich
eine Anwendung selbst verrät.

Sehen Sie,
was andere übersehen.