We zijn verheugd om aan te kondigen dat AhaSlides de allesomvattende Greybox Pentest heeft behaald, beheerd door Viettel Cyber Security. Dit diepgaande beveiligingsonderzoek was gericht op onze twee vlaggenschip online platforms: de Presenter-app (presenter.ahaslides.com) en de Publiek-app (publiek.ahaslides.com).
De beveiligingstest, die liep van 20 tot 27 december 2023, omvatte nauwgezet onderzoek naar verschillende beveiligingszwakheden. Het team van Viettel Cyber Security heeft een diepgaande analyse uitgevoerd en verschillende verbeterpunten binnen ons systeem gemarkeerd.
Sleutelpunten:
- Testperiode: 20-27 december 2023
- Reikwijdte: Diepgaande analyse van verschillende potentiële beveiligingszwakheden
- Resultaat: AhaSlides slaagde voor de test na het aanpakken van geïdentificeerde kwetsbaarheden
- Impact: verbeterde beveiliging en betrouwbaarheid voor onze gebruikers
Wat is de Pentest van Viettel Security?
Een Pentest, een afkorting van Penetration Test, is in wezen een nep-cyberaanval op uw systeem om exploiteerbare bugs te ontdekken. In de context van webapplicaties is een Pentest een uitgebreide evaluatie om de beveiligingsfouten binnen een applicatie op te sporen, te analyseren en te rapporteren. Zie het als een stresstest voor de verdediging van uw systeem: het laat zien waar potentiële inbreuken kunnen optreden.
Deze test wordt uitgevoerd door de doorgewinterde professionals van Viettel Cyber Security, een tophond op het gebied van cyberbeveiliging, en maakt deel uit van hun uitgebreide beveiligingsservicepakket. De bij onze beoordeling gebruikte Greybox-testmethodologie omvat aspecten van zowel black box- als white box-testen. Testers beschikken over enige informatie over de interne werking van ons platform en bootsen een aanval na van een hacker die enige eerdere interactie met het systeem heeft gehad.
Door systematisch verschillende facetten van onze webinfrastructuur te exploiteren, van verkeerde serverconfiguraties en cross-site scripting tot gebroken authenticatie en blootstelling aan gevoelige gegevens, biedt de Pentest een realistisch beeld van potentiële bedreigingen. Het is grondig, omvat verschillende aanvalsvectoren en wordt uitgevoerd in een gecontroleerde omgeving om te voorkomen dat de betrokken systemen daadwerkelijk worden beschadigd.
Het eindrapport identificeert niet alleen de kwetsbaarheden, maar rangschikt ze ook op basis van ernst en bevat aanbevelingen om ze te verhelpen. Het doorstaan van een dergelijke uitgebreide en rigoureuze test onderstreept de kracht van de cyberbeveiliging van een organisatie en is een fundamentele bouwsteen voor vertrouwen in het digitale tijdperk.
Geïdentificeerde zwakke punten en oplossingen
Tijdens de testfase zijn verschillende kwetsbaarheden gevonden, variërend van Cross-Site Scripting (XSS) tot Broken Access Control (BAC) problemen. Om specifiek te zijn: de test bracht kwetsbaarheden aan het licht zoals Stored XSS in meerdere features, Insecure Direct Object References (IDOR) in de functie voor het verwijderen van presentaties en Privilege Escalation in verschillende functionaliteiten.
Het technische team van AhaSlides, dat nauw samenwerkt met Viettel Cyber Security, heeft alle geïdentificeerde problemen aangepakt. Maatregelen zoals het filteren van invoergegevens, het coderen van gegevensuitvoer, het gebruik van geschikte responsheaders en de goedkeuring van een robuust Content Security Policy (CSP) zijn geïmplementeerd om onze verdediging te versterken.
AhaSlides heeft met succes de penetratietest van Viettel Security doorstaan
Zowel de Presenter- als de Audience-applicatie hebben met succes een uitgebreide penetratietest doorstaan, uitgevoerd door Viettel Security. Deze strenge beoordeling onderstreept onze toewijding aan robuuste beveiligingspraktijken en de bescherming van gebruikersgegevens.
De test, uitgevoerd in december 2023, maakte gebruik van een Greybox-methodologie, die een realistisch aanvalsscenario simuleerde. De beveiligingsexperts van Viettel hebben ons platform nauwgezet beoordeeld op kwetsbaarheden en gebieden voor verbetering geïdentificeerd.
De geïdentificeerde kwetsbaarheden zijn aangepakt door het technische team van AhaSlides in samenwerking met Viettel Security. De geïmplementeerde maatregelen omvatten het filteren van invoergegevens, het coderen van uitvoergegevens, een robuust Content Security Policy (CSP) en passende responsheaders om het platform verder te versterken.
AhaSlides heeft ook geïnvesteerd in geavanceerde monitoringtools voor realtime detectie en respons op bedreigingen. Bovendien zijn onze incidentresponsprotocollen verfijnd om snelle en effectieve actie te garanderen in geval van een inbreuk op de beveiliging.
Een veilig en beveiligd platform
Gebruikers kunnen erop vertrouwen dat hun gegevens beschermd zijn en dat hun interactieve ervaringen veilig blijven. Met voortdurende veiligheidsbeoordelingen en voortdurende verbetering streven we ernaar een betrouwbaar en veilig platform voor onze gebruikers te bouwen.
