Wir freuen uns, bekannt geben zu können, dass AhaSlides den umfassenden Greybox-Pentest von Viettel Cyber Security mit Bravour bestanden hat. Diese eingehende Sicherheitsprüfung zielte auf unsere beiden wichtigsten Online-Plattformen ab: die Presenter-App (presenter.ahaslides.com) und die Audience-App (audience.ahaslides.com).
Der Sicherheitstest, der vom 20. bis 27. Dezember 2023 lief, beinhaltete eine sorgfältige Untersuchung verschiedener Sicherheitslücken. Das Team von Viettel Cyber Security führte eine gründliche Analyse durch und identifizierte mehrere Bereiche, die in unserem System verbessert werden können.
Die wichtigsten Punkte:
- Testzeitraum: 20.-27. Dezember 2023
- Umfang: Detaillierte Analyse verschiedener potenzieller Sicherheitslücken
- Ergebnis: AhaSlides hat den Test bestanden, nachdem die identifizierten Schwachstellen behoben wurden
- Auswirkungen: Verbesserte Sicherheit und Zuverlässigkeit für unsere Benutzer
Was ist der Pentest von Viettel Security?
Ein Pentest, kurz für Penetrationstest, ist im Wesentlichen ein simulierter Cyberangriff auf Ihr System, um ausnutzbare Fehler aufzudecken. Im Zusammenhang mit Webanwendungen ist ein Pentest eine umfassende Bewertung, um die Sicherheitslücken in einer Anwendung zu ermitteln, zu analysieren und darüber zu berichten. Betrachten Sie es als einen Stresstest für die Abwehr Ihres Systems – er zeigt, wo potenzielle Sicherheitslücken auftreten könnten.
Dieser Test wurde von den erfahrenen Experten von Viettel Cyber Security durchgeführt, einem der führenden Anbieter im Bereich Cybersicherheit, und ist Teil ihres umfangreichen Sicherheitsservice-Pakets. Die bei unserer Bewertung verwendete Greybox-Testmethode umfasst Aspekte sowohl von Blackbox- als auch von Whitebox-Tests. Die Tester verfügen über einige Informationen über die internen Abläufe unserer Plattform und simulieren einen Angriff eines Hackers, der zuvor mit dem System interagiert hat.
Durch systematisches Ausnutzen verschiedener Aspekte unserer Web-Infrastruktur, von Server-Fehlkonfigurationen und Cross-Site-Scripting bis hin zu fehlerhafter Authentifizierung und Offenlegung vertraulicher Daten, bietet der Pentest ein realistisches Bild potenzieller Bedrohungen. Er ist gründlich, umfasst verschiedene Angriffsmethoden und wird in einer kontrollierten Umgebung durchgeführt, um sicherzustellen, dass den betroffenen Systemen kein wirklicher Schaden zugefügt wird.
Der Abschlussbericht identifiziert nicht nur die Schwachstellen, sondern priorisiert sie auch nach Schweregrad und enthält Empfehlungen zu deren Behebung. Das Bestehen eines so umfassenden und strengen Tests unterstreicht die Stärke der Cybersicherheit einer Organisation und ist ein grundlegender Baustein für Vertrauen im digitalen Zeitalter.
Identifizierte Schwachstellen und Korrekturen
Während der Testphase wurden mehrere Schwachstellen gefunden, die von Cross-Site Scripting (XSS) bis hin zu Broken Access Control (BAC)-Problemen reichten. Genauer gesagt deckte der Test Schwachstellen wie Stored XSS in mehreren Funktionen, Insecure Direct Object References (IDOR) in der Präsentationslöschfunktion und Privilege Escalation in verschiedenen Funktionen auf.
Das AhaSlides-Technikteam hat in enger Zusammenarbeit mit Viettel Cyber Security alle identifizierten Probleme behoben.. Zur Stärkung unserer Abwehrmaßnahmen wurden Maßnahmen wie die Filterung der Eingabedaten, die Kodierung der Ausgabedaten, die Verwendung geeigneter Antwortheader und die Einführung einer robusten Content Security Policy (CSP) implementiert.
AhaSlides hat den Penetrationstest von Viettel Security erfolgreich bestanden
Sowohl die Presenter- als auch die Audience-Anwendung haben einen umfassenden Penetrationstest von Viettel Security erfolgreich bestanden. Diese strenge Prüfung unterstreicht unser Engagement für robuste Sicherheitspraktiken und den Schutz von Benutzerdaten.
Der im Dezember 2023 durchgeführte Test verwendete eine Greybox-Methode und simulierte ein reales Angriffsszenario. Die Sicherheitsexperten von Viettel untersuchten unsere Plattform sorgfältig auf Schwachstellen und identifizierten Verbesserungsbereiche.
Die identifizierten Schwachstellen wurden vom AhaSlides-Entwicklungsteam in Zusammenarbeit mit Viettel Security behoben. Zu den implementierten Maßnahmen gehören die Filterung der Eingabedaten, die Kodierung der Ausgabedaten, eine robuste Content Security Policy (CSP) und entsprechende Antwortheader, um die Plattform weiter zu stärken.
AhaSlides hat außerdem in fortschrittliche Überwachungstools zur Echtzeiterkennung und -reaktion auf Bedrohungen investiert. Darüber hinaus wurden unsere Protokolle zur Reaktion auf Vorfälle verfeinert, um im Falle einer Sicherheitsverletzung schnelles und wirksames Handeln zu gewährleisten.
Eine sichere Plattform
Benutzer können darauf vertrauen, dass ihre Daten geschützt sind und ihre interaktiven Erlebnisse sicher bleiben. Mit laufenden Sicherheitsbewertungen und kontinuierlicher Verbesserung sind wir bestrebt, eine zuverlässige und sichere Plattform für unsere Benutzer aufzubauen.
