Eresus Guard, Eresus Security'nin web uygulamalarında, API'lerde ve kaynak kodunda güvenlik açıklarını bulan ve bulguları tekrarlanabilir kanıtla destekleyen ticari DAST ve SAST platformudur.

Eresus Guard bir web uygulama güvenlik duvarı (WAF) mı?

Hayır. Bir zafiyet tarama ve analiz platformudur. Uygulamaları zayıflıklara karşı test eder; trafiğin içine girip engellemez.

Eresus Guard IDOR ve yetki aşımı bulabilir mi?

Evet. Çok oturumlu kimlik doğrulamalı API testiyle farklı kullanıcıların nelere eriştiğini karşılaştırarak IDOR ve yetki aşımını tespit eder.

Eresus Guard çevrimdışı çalışır mı?

Hayır. İnternetsiz lisans modu yoktur; her kurulum çevrimiçi lisans servisine bağlanır.

Eresus Guard fiyatlandırması nasıl?

Fiyat yayımlanmıyor. Dört lisans paketi vardır (Professional, Business, Enterprise, MSSP); ayrıntı için Eresus Security ile iletişime geçin.

Eresus Security

Web, API, bulut ve yapay zeka sistemleri için ofansif güvenlik

Eresus Security, Yiğit İbrahim Sağlam (ibrahimsql) tarafından kurulan bir ofansif güvenlik şirketidir. Web uygulamaları, API'ler, bulut ortamları ve yapay zeka sistemlerinde gerçek saldırı yollarını doğrular; tekrar üretilebilir ve düzeltilebilir bulgular raporlar.

Eresus Guard

Kurumsal web ve API güvenlik tarama platformu

Eresus Guard, web uygulamaları, API'ler ve kaynak kodlarındaki güvenlik açıklarını dinamik ve statik taramayla tespit eder. Çok oturumlu kimlik doğrulamalı testler ve tekrarlanabilir kanıtlarla bulguların doğrulanmasını sağlar.

Neler yapar

Web ve API'ler için 235'ten fazla aktif ve pasif tarama modülü.
IDOR ve yetki aşımı tespiti için çok oturumlu kimlik doğrulamalı tarama.
SAST lekeleme analizi, sır taraması ve SBOM çıktısı.
Kör güvenlik açıklarını doğrulamak için bant dışı test.
Politika kapıları, çıkış kodları ve SARIF raporlama ile CI/CD entegrasyonu.

Kimler için

Sürekli DAST/SAST ve yetki testi yapan uygulama güvenliği ve ürün güvenliği ekipleri.
Tarama sonuçlarını ve politika kontrollerini CI/CD hattına almak isteyen mühendislik ve DevOps ekipleri.
SSO/SAML, denetim izi ve uyumluluk raporlamasına ihtiyaç duyan güvenlik organizasyonları.
Birden çok müşteri kiracısını yöneten yönetilen güvenlik hizmeti sağlayıcıları (MSSP).

Kimler için değil

İnternetsiz (air-gapped) ortamlar: çevrimdışı mod yoktur, her kurulum lisansını çevrimiçi doğrular.
Ücretsiz veya açık kaynak araç arayanlar: Eresus Guard ticari ve kapalı kaynaklıdır.
WAF/IPS ihtiyacı olanlar: güvenlik açıklarını test eder, trafiği engellemez.
İnsan incelemesi gerektirmeyen sıfır yanlış pozitif bekleyenler: doğrulama gürültüyü azaltır, incelemeyi ortadan kaldırmaz.
Bireysel son kullanıcılar veya cihaz koruması arayanlar: kurumsal güvenlik ekipleri için tasarlanmıştır.

Lisans paketleri

Professional · Business · Enterprise · MSSP. Fiyat yayımlanmıyor; Eresus Security ile iletişime geçin.

Eresus Guard lisansları yalnızca yazılım platformunun kullanımını kapsar. Eresus Security'nin manuel sızma testi, kırmızı takım (red team) ve ofansif güvenlik danışmanlığı hizmetleri lisansa dahil değildir; ayrı sözleşmelerle verilen profesyonel hizmetlerdir.

Eresus Guard sitesine git Eresus Security şirket sitesi

Eresus Guard'ı neden geliştirdik?

Uygulama güvenliğinde en büyük sorun çoğu zaman araç eksikliği değil, üretilen sonuçların operasyonel gerçeklikle örtüşmemesidir. Güvenlik ve mühendislik ekipleri genellikle üç darboğazla karşılaşır:

Parçalanmış araçlar ve entegrasyon yorgunluğu
DAST, kaynak kod analizi, bağımlılık ve sır taraması için ayrı araçlar kullanmak ekipleri birden fazla arayüz, farklı veri modelleri ve entegrasyon bakımıyla baş başa bırakır. Eresus Guard dinamik ve statik analizi tek platformda, tek veri modelinde birleştirir.
Yanlış pozitif gürültüsü
Sömürülemeyen yüzlerce kuramsal bulgu üreten tarayıcılar gerçek açıkları gölgeler. Eresus Guard bant dışı etkileşim denetimi ve tekrarlanabilir HTTP kanıtlarıyla bu gürültüyü azaltır, doğrulanabilir bulguları öne çıkarır.
Modern API ve kimlik doğrulama karmaşıklığı
API yetki aşımı (BFLA) ve nesne düzeyinde yetkilendirme (IDOR/BOLA) açıklarını yakalamak, aynı anda birden çok kullanıcı olarak test etmeyi gerektirir. Eresus Guard, üretim öncesi ortamlarda çok oturumlu kimlik doğrulamalı test için tasarlanmıştır.

"Yapay zekâ her şeyi çözer" yaklaşımı yerine, deterministik tarama kurallarına ve sınırları belli, doğrulanabilir otomasyona dayanan bir güvenlik mühendisliği ürünüdür.

Sık sorulan sorular

Eresus Guard nedir?: Eresus Guard, Eresus Security'nin web uygulamalarında, API'lerde ve kaynak kodunda güvenlik açıklarını bulan ve bulguları tekrarlanabilir kanıtla destekleyen ticari DAST ve SAST platformudur.
Eresus Guard bir web uygulama güvenlik duvarı (WAF) mı?: Hayır. Bir zafiyet tarama ve analiz platformudur. Uygulamaları zayıflıklara karşı test eder; trafiğin içine girip engellemez.
Eresus Guard IDOR ve yetki aşımı bulabilir mi?: Evet. Çok oturumlu kimlik doğrulamalı API testiyle farklı kullanıcıların nelere eriştiğini karşılaştırarak IDOR ve yetki aşımını tespit eder.
Eresus Guard çevrimdışı çalışır mı?: Hayır. İnternetsiz lisans modu yoktur; her kurulum çevrimiçi lisans servisine bağlanır.
Sızma testi ve danışmanlık Eresus Guard lisansına dahil mi?: Hayır. Lisanslar yalnızca yazılım platformunun kullanımını kapsar. Eresus Security'nin manuel sızma testi, kırmızı takım ve ofansif güvenlik danışmanlığı hizmetleri ayrı sözleşmelerle verilir.
Eresus Guard fiyatlandırması nasıl?: Fiyat yayımlanmıyor. Dört lisans paketi vardır (Professional, Business, Enterprise, MSSP); ayrıntı için Eresus Security ile iletişime geçin.

Güvenlik iletişim: security@eresussec.com