English
Een scansensor is een agent die tijdelijk wordt geïnstalleerd in de runtime van uw applicatie, waardoor onze pentesters kwetsbaarheden kunnen detecteren die zonder deze sensor niet of moeilijk vindbaar zijn. De sensor combineert externe black-box scanning met interne runtime-feedback, wat significant meer relevante bevindingen oplevert met minder false positives.
Wat is een scansensor
De scansensor is een agent die non-destructief wordt geplaatst in de test-omgeving van uw applicatie. Terwijl onze pentesters externe aanvallen simuleren, meet de sensor real-time hoe uw applicatie intern reageert: welke functies worden aangeroepen, welke SQL-queries worden uitgevoerd, welke bestanden worden aangesproken. Deze technologie wordt in de industrie Interactive Application Security Testing (IAST) genoemd.
Verschil met traditionele scan-technieken
- Black-box scanning (DAST). Simuleert externe aanvallen zonder inzicht in de code. Detecteert kwetsbaarheden aan de buitenkant maar mist context van hoe de applicatie intern reageert.
- Broncode-analyse (SAST). Statische analyse van de code zonder uitvoering. Detecteert code-patronen maar begrijpt niet hoe de applicatie zich in werkelijkheid gedraagt bij een aanval.
- Scansensor (IAST). Combineert externe aanvalssimulatie met interne runtime-observatie. Meest complete detectie omdat beide invalshoeken worden gecombineerd.
Concrete voordelen tijdens de pentest
Precieze locatie van kwetsbaarheden
De sensor rapporteert exact welke coderegel de kwetsbaarheid veroorzaakt, inclusief de complete stack trace en betrokken SQL-query. Dit versnelt remediation aanzienlijk omdat uw ontwikkelteam direct weet waar te patchen.
Minder false positives
Doordat de sensor de daadwerkelijke response van uw applicatie meet, worden bevindingen automatisch geverifieerd. Externe scanners rapporteren regelmatig potentiële kwetsbaarheden die niet uitbuitbaar zijn; de sensor filtert dit voor de rapportage.
Diepere detectie van SQL-injectie
Traditionele black-box scanners detecteren SQL-injecties alleen als er database-fouten worden getoond of via specifieke bekende technieken. De sensor detecteert SQL-injectie in alle typen queries, inclusief INSERT-statements en tweede-orde injecties waar de payload pas later wordt geëxecuteerd.
Detectie van configuratie-fouten
Onveilige configuraties die alleen zichtbaar zijn tijdens runtime worden gedetecteerd. Bijvoorbeeld: als custom errors in .NET zijn uitgeschakeld waardoor stack traces naar eindgebruikers worden gestuurd, ziet de sensor dit direct.
Complete inventarisatie van input-punten
De sensor bouwt een lijst van alle mogelijke input-punten in uw applicatie op basis van daadwerkelijk geïntercepteerde input, in plaats van te vertrouwen op crawling. Dit vindt input-punten die alleen bereikbaar zijn na login, achter workflows of via JavaScript-routing.
File operations en backdoor-detectie
De sensor volgt bestandstoegang binnen de applicatie. Verborgen of onbekende bestanden (bijvoorbeeld door aanvallers geplaatste backdoors) worden zichtbaar. Ook kwetsbaarheden voor willekeurige bestandscreatie of -verwijdering worden gedetecteerd.
E-mail injection detectie
De sensor meet interacties met e-mail-verzendfuncties, waardoor injection-kwetsbaarheden in e-mailformulieren worden gevonden. Dit voorkomt dat aanvallers uw applicatie misbruiken voor bulk-verzending van spam of phishing.
Ondersteuning van SEO-vriendelijke URL's
Bij applicaties met URL-rewriting (bijvoorbeeld /product/abc-123 in plaats van /product.php?id=123) hoeven er geen aparte scan-regels te worden geconfigureerd. De sensor herkent de rewrite dynamisch.
Wanneer gebruiken wij een scansensor
Wij overwegen een scansensor voor:
- Complexe webapplicaties met veel business logic
- Applicaties waar false-positive tolerantie laag is (compliance-audits, medische systemen)
- Applicaties met veel input-punten achter login-flows
- Situaties waar diepgaande remediation-context waardevol is voor het ontwikkelteam
De scansensor is beschikbaar op verzoek en past bij grotere pentest-scopes. Bespreek dit tijdens het scope-gesprek.
Meer weten over onze pentest-aanpak? Neem contact op voor een kosteloos scope-gesprek, of bekijk onze pentestpakketten.