Test yayını

ARAŞTIRMA · Ağ & Güvenlik

SQLi Defense

SQL enjeksiyonunu kaçırmadan durduran savunma.

Bilinen güvenli sorguları tanıyıp gerisini durduran, eğitim süreci gerektirmeyen ve her veritabanıyla çalışan bir SQL enjeksiyon savunması. Hakemli araştırmaya dayalı.

Yüksek hız %99,99 tespit Sıfır yanlış alarm Her veritabanıyla Eğitim gerektirmez
%99,99
Tespit oranı
%0,00
Yanlış alarm
1,68M
Sorguluk test
Yüksek hız
Anlık yanıt
3 ortam
Yaygın dillerde

01 — ÖZELLİKLER

Tahmine değil, kesin tanımaya dayalı savunma.

Güvenli sorgular önceden tanımlanır; çalışırken tahmin ya da öğrenme yapılmaz — her zararsız sorgu geçer, gerisi durur.

01

Parmak İzi Tabanlı Tanıma

Her sorgunun değişkenlerinden arındırılmış bir imzasını çıkarır ve yalnızca bilinen güvenli imzalara izin verir. Sorgunun yazımına ya da veritabanı türüne bağlı değildir.

02

Öğrenme Dönemi Yok

Güvenli sorgular ya çalışırken otomatik öğrenilir ya da uygulama şablonlarından önceden çıkarılır. Her iki yolda da bekleme süresi olmadan anında devreye girer.

03

Her Ortama Uyarlanır

Aynı savunma, yaygın programlama ortamları için ayrı ayrı sunulur. Hangi ortamda çalışırsa çalışsın davranış aynı kalır; yüksek hızdan ödün verilmez.

04

Hiçbir Saldırıyı Kaçırmaz

1,68 milyon sorgudan oluşan bağımsız testte zararlı sorguların tamamı yakalandı. Çok düşük sayıdaki istisna, gerçek saldırı değil aynı şablonu paylaşan zararsız sorgulardı.

05

Derin İnceleme Aracı

Şüpheli sorguları birden çok bağımsız yöntemle inceleyen tamamlayıcı bir araç. Her yöntemin kararını ayrı ayrı gösterir ve ortak bir sonuç üretir.

06

Mevcut Sisteme Entegrasyon

Uygulamanızın önüne yerleşir; gelen her isteği denetleyip geçirme, engelleme ya da kayıt politikası uygular. Mevcut altyapıya ek bir bileşen olarak eklenir.

02 — ALTYAPI

Her ortama taşınabilir mimari.

Herhangi bir ortama yerleştirilebilir; belirli bir sağlayıcıya bağımlı değildir.

Yüksek hız Eğitim gerektirmez Her veritabanıyla Yaygın dillerde Kolay entegrasyon Sağlayıcı bağımsız

03 — ARAŞTIRMA

Hakemli yayın, üretime hazır uygulama.

Uluslararası hakemli bir dergide hakem incelemesinde. Kurumsal entegrasyon ve teknik detaylar için görüşme talep edebilirsiniz.