BestDefense.io

Vortex kartiert jeden Endpunkt, jede API, jeden Auth-Flow und jede Abhängigkeit in dem Moment, in dem Code ausgeliefert wird. Die Abdeckung wird bei jedem Deploy neu aufgebaut, sodass sie zwischen Releases nie veraltet. Für Teams, die Endpunkte schneller hinzufügen, als sie verfolgen können, entfällt damit der manuelle Inventurschritt, der meist zurückbleibt.

Die Plattform führt echte Exploit-Ketten aus, statt Muster abzugleichen. Sie zielt auf SQL-Injection, Auth-Bypass, SSRF, Rechteausweitung und Fehler in der Geschäftslogik. Wird ein Angriff nicht ausgeführt, erreicht er dein Team nie, was der Hauptgrund dafür ist, dass dieser Ansatz weniger Lärm erzeugt als ein klassischer Scanner.

Für jeden bestätigten Exploit schreibt Vortex einen stackgerechten Patch, der auf deinen Code begrenzt ist, und öffnet ihn als Pull Request statt als PDF-Bericht. Das CI-Gate blockiert jeden verwundbaren Build, bis der Patch gemergt ist. So wird ein Fund zu einer mergefähigen Änderung statt zu einem weiteren Ticket im Backlog.

Nachdem ein Fix landet, führt die Plattform den ursprünglichen Exploit erneut gegen den gepatchten Build aus. Kommt die Schwachstelle zurück, erfährt dein Team davon vor der Produktion. Damit wird die Schleife geschlossen, die die meisten Scanner offen lassen, bei der ein Fix als wirksam gilt, weil die Warnung nicht mehr ausgelöst wird.

Jede geschlossene Schleife erzeugt einen zeitgestempelten Nachweis. Diese werden SOC 2, ISO 27001, PCI DSS, NIST und CMMC zugeordnet. Statt jeden Quartal Beweise von Hand zusammenzustellen, sammeln sich die Nachweise während der Arbeit an, was die Audit-Vorbereitung deutlich verkürzt.

Vortex kartiert deinen Code als Graphen, nutzt graphgestützte Analyse, um kontaminierte Pfade zu finden, und belegt, dass jeder Pfad nach einem Fix geschlossen ist. Im eigenen Beispiel wird ein Taint, der in einem nächtlichen Job sowohl einen SQL-Sink als auch einen Command-Exec-Sink erreicht, an beiden Stellen behoben, wobei jeder Pfad als geschlossen verifiziert wird.