Revelion AI
Revelion Limited · Coding
Revelion AI ist eine autonome Pentesting-Plattform, entwickelt von Revelion Limited im Vereinigten Königreich. Sie führt ein vollständiges offensives Engagement gegen eine autorisierte Umgebung aus und durchläuft Aufklärung, Enumeration, Ausnutzung, Validierung und Bericht, ohne dass ein Mensch die Tastatur bedient. Was sie unterscheidet, ist der Berichtsstandard. Sie listet nur Befunde auf, die sie tatsächlich nachgewiesen hat, jeder mit Reproduktionsschritten und Belegen statt einer theoretischen Schweregradbewertung. Revelion berichtet nur, was sie belegt hat. Das ist das Versprechen. Eine typische Mission kostet rund 30.000 Credits, und der Einstiegstarif liegt bei 99 £ pro Monat. Beide Zahlen sind veröffentlicht. Das Publikum der Plattform ist bewusst eng. MSPs testen viele Kunden gleichzeitig, und Unternehmensteams testen ihre eigenen Systeme erneut, während sie ausliefern.
Über Revelion AI
Was ist Revelion AI
Revelion AI ist ein autonomer KI-Pentester, der als Dienst bereitgestellt wird. Sie richten ihn auf eine Umgebung, die Ihnen gehört oder die Sie testen dürfen. Dann durchläuft er dieselben Phasen wie ein menschlicher Pentester. Zuerst die Aufklärung. Dann ein schriftlicher Bericht. Kein Bediener an der Tastatur nötig. Der Unterschied ist, dass er auf Abruf läuft, sodass Sie bei jeder Bereitstellung testen können, statt auf das nächste jährliche Engagement zu warten.
Die Plattform ist ehrlich über ihre eigenen Grenzen. Der Zugang ist nicht selbstbedienbar, und das ist Absicht. Sie beantragen Zugang, jemand prüft den Antrag, und erst dann wird der Test geplant. Sie berührt auch nichts außerhalb eines erklärten Umfangs. Die Schutzleitplanken sitzen im Motor selbst auf Codeebene, nicht in einem Richtliniendokument. Kann man ohne diese Prüfung testen? Nein. Noch nicht.
Für Sicherheitsteams liegt der praktische Wert in Häufigkeit und Belegen. Ein klassischer Pentest liefert einmal im Jahr eine Momentaufnahme. Eine autonome Pentesting-Plattform lässt Sie dieselbe Umgebung fortlaufend validieren und Auditoren Befunde übergeben, die tatsächlich reproduziert wurden. Das zählt, wenn Sie für SOC 2- oder ISO 27001-Kontrollen geradestehen.
Erste Schritte
- Beantragen Sie den Zugang auf der Revelion-Website und warten Sie auf den Abschluss der Prüfung, denn die Einrichtung läuft nicht sofort.
- Definieren Sie den Umfang, den Sie testen wollen, und liefern Sie die Leitplanken und den Kontext, die der Motor beachten soll.
- Stellen Sie Anmeldedaten und jeden autorisierten Zugang bereit, den die Mission braucht, um über den Perimeter hinauszukommen.
- Starten Sie eine Mission und lassen Sie den autonomen KI-Pentester Aufklärung, Ausnutzung und Validierung durcharbeiten.
- Prüfen Sie den Bericht und testen Sie die geschlossenen Befunde in einem späteren Durchlauf erneut.
Produktinformationen
Ein kurzer Überblick über Preise, unterstützte Plattformen und die Leistung von Revelion AI.
Am besten für
Die Nutzer, Aufgaben und Szenarien, für die dieses Tool am besten passt.
Nutzer
- Managed-Service-Provider
- MSSPs und unternehmensinterne Sicherheitsteams
- Compliance-Teams
- Interne IT-Teams ohne eigene Sicherheitsfunktion
Aufgaben
- Kontinuierliche Sicherheitstests
- Zusammenfassungen validierter Befunde
- Mandantenübergreifende Berichte für MSPs
- Beweissicherung vor dem Audit
Szenarien
- Sie haben gerade ein neues Release ausgeliefert und wollen wissen, ob die Änderungen etwas geöffnet haben.
- Ein Kunde hat unterschrieben und Sie brauchen eine Basisbewertung, ohne ein menschliches Team Wochen im Voraus zu buchen.
- Ein Auditor fragt, woher Sie wissen, dass eine gemeldete Schwachstelle behoben wurde, und Sie wollen einen Nachweis statt eines Scanergebnisses.
- Ihre interne App hat Authentifizierungs- und Geschäftslogikabläufe, die Scanner immer wieder als falsch positiv melden.
Wichtigste Funktionen
Autonome Missionsausführung
Revelion führt ein Engagement von der Aufklärung bis zur Ausnutzung, Validierung und Berichterstattung selbstständig durch. Sie legen den Umfang fest, der KI-Pentester durchläuft die Phasen, und am Ende erhalten Sie einen Bericht. Das ist das ganze Versprechen. Es ist auch das, was automatisierte Sicherheitstests so oft wie Ihre Bereitstellungen ermöglicht statt einmal im Jahr.
Belegbasierte Befunde
Jeder Befund in einem Revelion-Bericht wurde während der Mission nachgewiesen. Sie erhalten Reproduktionsschritte und beigefügte Nachweise, keine lange Liste theoretischer Schwachstellen, sortiert nach einer Bewertung, die das reale Risiko möglicherweise nicht widerspiegelt. Für Teams, die in Scannerausgaben ertrinken, ist das ein sinnvoller Filter. Es spart Stunden.
Erklärter Umfang und Schutzleitplanken auf Codeebene
Tests laufen nur innerhalb eines Umfangs, den Sie erklären, und die Leitplanken werden im Motor auf Codeebene durchgesetzt. Kunden können darüber hinaus weitere Leitplanken und Kontext ergänzen. Die Plattform erwartet außerdem ein dokumentiertes Autorisierungsschreiben. Das hält den ganzen Prozess innerhalb einer genehmigten Testgrenze.
Integrationen mit Slack, MCP und API
Revelion verbindet sich mit Slack, stellt einen MCP-Server bereit und bietet eine API. Das heißt, Befunde und Missionsstatus können in die Werkzeuge fließen, die ein Sicherheitsteam ohnehin nutzt, und der MCP-Server lässt kompatible Agentenkonfigurationen Revelion-Daten programmatisch abrufen. Die API-Verfügbarkeit bringt die Plattform in Reichweite von Teams, die eigene Dashboards bauen.
Abdeckung gängiger Angriffsflächen
Die Plattform zielt auf Netzwerkinfrastruktur, Webanwendungen und Portale, REST- und GraphQL-APIs, Cloud-Umgebungen, Identitätspfade im Active Directory sowie IoT- oder eingebettete Geräte. Diese Breite zählt für MSPs, die Bewertungen in sehr unterschiedlichen Kundenumgebungen durchführen, wo ein Werkzeug mit einem einzigen Umfang ganze Kategorien untestet ließe. Die Abdeckung ist breit. Kundenumgebungen sehen selten gleich aus.
Preise auf Credit-Basis mit niedrigem Einstieg
Die Preise beginnen beim Plan MSP Basic bei 99 £ pro Monat und laufen über Credits. Eine typische Mission kostet rund 30.000 Credits, sodass Sie die Kosten pro Engagement schätzen können, statt eine feste Pauschale zu zahlen, ob Sie testen oder nicht. Wenn Sie die Revelion-Preise mit einem festen jährlichen Pentest-Budget vergleichen, belohnt das Credit-Modell Teams, die in Schüben testen, und benachteiligt Teams, die ständig testen.
Vor- und Nachteile
Vorteile
- Läuft auf Abruf, sodass die Testhäufigkeit zu Ihrer Bereitstellungsfrequenz passt.
- Berichtet nur nachgewiesene Befunde mit Reproduktionsschritten, was falsch Positive reduziert.
- Schutzleitplanken im Motor auf Codeebene durchgesetzt, nicht nur in der Richtlinie.
- Einstiegstarif bei 99 £ pro Monat mit Credit-Nutzung passt zu MSP-Budgets.
- Integrationen mit Slack, MCP und API fügen sich in bestehende Arbeitsabläufe ein.
Nachteile
- Zugang wird erst nach einer Prüfung gewährt, Sie können also nicht heute testen, und es gibt keine kostenlose Testversion.
- Die Preisgestaltung basiert auf Credits, was die Kosten pro Mission weniger vorhersehbar macht als eine feste Gebühr.
- Richtet sich an MSPs und Unternehmensteams, ein einzelner Entwickler hat also keinen realistischen Weg hinein.
- Die volle Tiefe der Plattform ist vor der Einrichtung nicht sichtbar, was die Bewertung vor dem Kauf erschwert.
Häufige Fragen
Er führt autonome Penetrationstests gegen eine Umgebung durch, die Sie testen dürfen. Die Plattform durchläuft Aufklärung, Enumeration, Ausnutzung und Validierung und liefert dann einen Bericht der Befunde, die sie mit Belegen und Reproduktionsschritten nachgewiesen hat.
Ähnliche Inhalte
Entdecke passende Tools, Skills und Artikel zu Revelion AI.
Alternativen zu Revelion AI
Forefront
Forefront · CodingForefront ist eine Webplattform zum Bauen mit Open-Source-KI. Sie lassen sich führende Open-Source-Sprachmodelle mit eigenen Daten feintunen, ihre Leistung bewerten und sie über eine API ausführen oder exportieren, um sie selbst zu hosten. Entwickler, die den Komfort einer geschlossenen Plattform wollen, aber darauf bestehen, ihre Modelle und Daten zu besitzen, sind hier die Zielgruppe.
Startkit
StartKit.AI · CodingStartkit ist ein Boilerplate zum Bauen von KI-SaaS-Produkten und KI-Wrappern. Man kann es sich als KI-Startup-Boilerplate vorstellen, bei dem die langweiligen Teile schon verdrahtet sind: Authentifizierung, Zahlungen über Stripe und Lemon Squeezy, Nutzungslimits, transaktionale E-Mail und ein KI-API-Starter-Kit, das mit OpenAI, Anthropic, Groq oder Llama spricht. Man klont das Repository, setzt seinen Preis und kümmert sich um den Teil des Produkts, für den Menschen wirklich bezahlen. Es basiert auf Next.js über React und Tailwind, deshalb fühlt sich ein Großteil des Boilerplate-Codes schon vertraut an.
Testim
Tricentis · CodingTestim ist eine KI-gestützte Plattform für Testautomatisierung, mit der man End-to-End-Tests für Web-, Mobile- und Salesforce-Anwendungen baut und ausführt. Sie setzt auf maschinelles Lernen, um Tests stabil zu halten, wenn sich eine Oberfläche ändert, sodass Teams weniger Zeit mit der Reparatur kaputter Selektoren verbringen. Nicht schlecht für ein Tool für automatisierte Tests, das Sie heute schon nutzen können. Sie erstellen Tests, indem Sie Aktionen im Browser aufzeichnen, und fügen danach JavaScript hinzu, wenn Sie mehr Kontrolle brauchen. Für ein beschäftigtes QA-Team eine solide Wahl.