AgentRidge
Entdecken Sie die Sicherheitsschwachstellen Ihrer E-Commerce-Website und Web-Plattform, bevor Angreifer sie ausnutzen.
Über AgentRidge
AgentRidge ist eine Desktop-Anwendung, die autorisierte, automatisierte Penetrationstests auf E-Commerce-Websites und Web-Plattformen durchführt: Ein planender und steuernder Haupt-Agent arbeitet mit spezialisierten Sub-Agenten für Reconnaissance, Exploitation und Analyse zusammen, um die Tests auszuführen. Nutzer können die lokale Software (Mac und Windows) installieren und Audits selbst ausführen; die Audit-Engine läuft auf dem lokalen Computer, Ergebnisse und Berichte werden auf dem eigenen Gerät gespeichert. Konten, Lizenzierung und Zahlungen laufen über einen separaten Online-Dienst. Wer nicht selbst arbeiten möchte, kann ein kostenpflichtiges Sicherheits-Audit wählen, das vom offiziellen Team durchgeführt wird. Das Produkt bietet eine kostenlose Testversion (Auditor-Modus mit begrenzter Anzahl an Audits und Dialogen pro Monat); die Pro-Version wird jährlich bezahlt und schaltet den Attacker-Modus, die Netzwerk-Erkennung im LAN, detaillierte Audits, die vollständige Laufzeit und unbegrenzte Dialoge frei. Voraussetzung für die Nutzung ist, dass nur Systeme mit schriftlicher Genehmigung getestet werden.
Am besten geeignet
Beste Einsatzszenarien
Vor einem Relaunch oder Launch einer Website aktiv Schwachstellen aufdecken, die Angreifer ausnutzen könnten
Nach Änderungen an Inhalten oder Funktionen der Website die Sicherheitslage mit der Softwarelizenz selbst erneut prüfen
Dem Entwicklungsteam Schwachstellennachweise und PDF-Berichte liefern, um Behebungen voranzutreiben
Ohne Sicherheitsexperten mithilfe des geführten Prozesses und vereinfachter Berichte Risiken verstehen
Funktionen
Autonome Penetrationstests
Ein planender und steuernder Haupt-Agent arbeitet mit spezialisierten Sub-Agenten für Reconnaissance, Exploitation und Analyse zusammen und führt autorisierte Penetrationstests autonom aus.
Local-First-Datenverarbeitung
Die Audit-Engine läuft auf einem lokalen Mac oder PC, Ergebnisse und Berichte werden auf Ihrem Computer gespeichert; Konten, Lizenzierung und Zahlungen laufen über einen separaten Online-Dienst.
Berichte für Nicht-Experten
Geführter Onboarding-Prozess und vereinfachte Berichte helfen Nicht-Sicherheitsexperten, die Ergebnisse zu verstehen, und machen daraus umsetzbare Grundlagen für Behebungen.
PDF-Berichtsexport
PDF-Berichte auf Abruf, um Nachweise zu lesen, Prioritäten zu setzen und sie mit dem Team zu teilen.
Vorteile
- Die Audit-Engine läuft lokal, Ergebnisse und Berichte werden auf dem Computer des Nutzers gespeichert
- Geführtes Onboarding und vereinfachte Berichte machen die Ergebnisse auch für Nicht-Sicherheitsexperten verständlich
- Die Softwarelizenz erlaubt unbegrenzte Audits und KI-Dialoge; bei Website-Änderungen kann jederzeit nachgetestet werden
- Neben der eigenen Nutzung der Software ist auch ein kostenpflichtiges Audit möglich, das vom offiziellen Team durchgeführt wird
Nachteile
- Die Softwarelizenz ist nur als lokale Client-Anwendung für Mac und Windows verfügbar
- Die kostenlose Testversion ist der Auditor-Modus mit begrenzter Anzahl an Audits und Dialogen pro Monat
- Tests sind nur an Systemen mit schriftlicher Genehmigung erlaubt; der Genehmigungsumfang muss vor jedem Auftrag bestätigt werden
Preispläne
Sicherheits-Audit
- Bewertung wird vom offiziellen Team durchgeführt
- Findet Schwachstellen der Website und zeigt klar, wo Maßnahmen nötig sind
Softwarelizenz
- Unbegrenzte Audits und KI-Dialoge
- Lokale Software für Mac und Windows
- Ergebnisse werden auf Ihrem eigenen Computer gespeichert
- PDF-Berichte auf Abruf
* Die Preisangaben dienen nur zur Orientierung. Bitte beachten Sie die aktuellen Informationen auf der offiziellen Website von AgentRidge.