SAST-informed DAST für gezielte Exploit-Verifikation.
Farion verbindet die externe Perspektive von DAST mit Routen, Parametern, Sinks, Findings und Datenflüssen aus der statischen Analyse. Daraus entsteht ein gezielter Verifikations-Workflow für konkrete Vulnerability-Hypothesen.
Beginnen Sie mit dem Anwendungspfad, der getestet werden soll.
Farion kennt die Route, die den relevanten Parameter exponiert, den Weg der Eingabe und den Sink oder die verwundbare Operation, die sie empfängt. Aktive Tests werden aus diesem Kontext erzeugt.
Erreichen Sie geschützte Anwendungspfade.
Konfigurieren Sie Authentifizierung und Secrets für ein autorisiertes Ziel. Farion spidert die Anwendung, beobachtet die erreichbare Oberfläche und verbindet sie mit dem Routenmodell aus der statischen Analyse.
Erzeugen Sie Tests in Echtzeit für das erkannte Finding.
Farion Agents erstellen gezielte Test Suites für Findings aus mehr als 1.000 SAST-Regeln. Requests und Payloads werden für die betroffene Vulnerability-Klasse und den konkreten Anwendungskontext erzeugt.
Request, Response, Ergebnis und Anwendungskontext bleiben zusammen.
Jedes Testergebnis enthält generierten Request, Response, Beobachtungen, Evidence und das zugehörige Finding. Security-Teams können nachvollziehen, wie der Test entstanden ist und warum das Ergebnis Exploitability bestätigt oder widerlegt.
Aktive Tests beginnen erst nach verifizierter Ownership.
Farion verlangt verifizierte Ownership oder eine ausdrückliche Autorisierung, bevor ein Ziel getestet wird. Kunden definieren die URLs und Umgebungen, gegen die Tests ausgeführt werden dürfen.
Aktive Tests aus deutschen Rechenzentren.
Farion wird in Berlin entwickelt und ist von der Bescheinigungsstelle Forschungszulage als Forschungs- und Entwicklungsvorhaben bescheinigt. Testläufe, Evidence und die auswertenden Security-SLMs bleiben in Deutschland. Für regulierte Umgebungen lässt sich Farion vollständig hinter Ihrem eigenen Perimeter betreiben.
Häufig gestellte Fragen
Ja. Für autorisierte Ziele können Authentifizierung und Secrets konfiguriert werden.
Active Verification verlangt Ownership oder eine ausdrückliche Autorisierung des Zielsystems. Tests laufen ausschließlich gegen vom Kunden konfigurierte URLs und Umgebungen.
Sehen Sie, wie Farion Ihre Anwendung analysiert.
Fordern Sie einen begleiteten Testzugang an oder gehen Sie den relevanten Workflow gemeinsam mit unserem technischen Team durch.