Zum Hauptinhalt springen
Enclave verbindet sich mit Ihrem Quellcode und Ihrer Cloud und erstellt ein Modell davon, wie beides zusammenhängt. Mit diesem Modell findet Enclave Schwachstellen. Anschließend prüft es, ob jede davon in Ihrer Umgebung tatsächlich erreichbar und ausnutzbar ist. Jedes Finding enthält einen Nachweis: den Angriffspfad, die betroffenen Dateien und Assets, die Auswirkungen und, wo sinnvoll, einen Proof of Concept. Ihr Team behebt echte Risiken, statt Alerts zu sichten, die nie relevant waren.
Die Research-Startseite in Enclave

​
Was Enclave besonders gut kann

  • Finden, was ein Angreifer erreichen kann. Enclave prüft jedes Finding gegen Ihre reale Umgebung. So beheben Sie zuerst die ausnutzbaren Probleme und nicht die, die nur gravierend aussehen.
  • Risiken über Services hinweg verfolgen. Enclave verfolgt Pfade durch Code, Cloud-Ressourcen und Identitäten. Dadurch werden Angriffsketten sichtbar, die kein einzelner Scanner allein erkennt.
  • Jedes Finding belegen. Jedes Ergebnis enthält den Angriffspfad, die betroffenen Dateien und Assets, die Auswirkungen und, wo sinnvoll, einen Proof of Concept. So können Sie es selbst überprüfen, statt ihm einfach zu vertrauen.
  • Fragen zu Ihrer Umgebung beantworten. Sie können in natürlicher Sprache Fragen zu Ihrem Code, Ihrer Cloud, Ihren Findings und CVEs stellen. Die Antworten basieren auf Ihrem eigenen Setup.
  • Dieselbe Analyse immer wieder ausführen. Workflows wiederholen eine Analyse bei Ereignissen oder nach Zeitplan. So bleibt die Abdeckung aktuell, während sich Ihr Code und Ihre Cloud ändern.

​
Erste Schritte

Schnellstart

Registrieren Sie sich und erhalten Sie Ihre erste Antwort.

Research

Fragen Sie nach Ihrem Code, Ihrer Cloud, Ihren Findings und CVEs.

Risk

Prüfen und triagieren Sie verifizierte Findings.

Workflows

Führen Sie dieselbe Analyse bei Ereignissen oder nach Zeitplan aus.