YADS Add-Ons

Neu: Infrastructure & Supply Chain Security

Vier neue spezialisierte Module für tiefe Aufklärung und Erkennung von Infrastrukturexponierung.

Erkennt exponierte Kubernetes-API-Server, Docker-Daemons, Container-Registries, etcd-Endpunkte und Kubelet-APIs, die direkt aus dem Internet erreichbar sind. Die unauthentifizierte Exposition dieser Dienste ist ein kritischer Angriffsvektor — ein erreichbarer K8s-API-Server ohne Authentifizierung verschafft einem Angreifer die vollständige Cluster-Kontrolle.

Das Modul testet bekannte Ports und Dienst-Fingerprints über HTTP und HTTPS und klassifiziert jede Exposition nach ihrem tatsächlichen Schadensradius. Kubelet-Read-only-Ports, etcd-Datenspeicher und Docker-Daemon-APIs haben jeweils unterschiedliche Risikoprofile, die einzeln bewertet und gemeldet werden.

Kein Agent oder In-Cluster-Installation erforderlich — das Modul arbeitet ausschließlich über externes Netzwerk-Probing und eignet sich daher für Drittpartei-Assessments und kontinuierliches Monitoring.

Was geprüft wird

• ✓ Unauthentifizierter K8s-API-Zugang
• ✓ Docker-Daemon-Exposition
• ✓ etcd-Endpunkt-Scanning
• ✓ Kubelet Read-only API
• ✓ Container-Registry-Enumeration
• ✓ Schweregrad nach tatsächlichem Schadensradius
• ✓ Kein Agent / keine Installation erforderlich

kubernetes_exposure

Ihre Anwendung ist nur so sicher wie die Drittanbieter-Skripte, Fonts und Dienste, die sie lädt. Dieses Modul extrahiert jede externe Abhängigkeit der Webanwendung des Ziels und bewertet unabhängig voneinander deren Sicherheitsstatus — SSL-Gültigkeit, Sicherheits-Header und Zugehörigkeit zu Threat-Intelligence-Feeds.

Ein kompromittiertes CDN oder ein typosquattender Script-Host, der in Ihre App lädt, ist für Nutzer nicht von Ihren eigenen Inhalten zu unterscheiden — Supply-Chain-Monitoring ist daher kritisch. Jede Abhängigkeit wird gegen den URLhaus Threat Feed (abuse.ch) auf bekannte Malware- und Phishing-Infrastruktur abgeglichen.

Einzelne Risikoscores werden zu einem Supply-Chain-Risikoscore aggregiert, der die kumulative Exposition durch den Drittanbieter-Fußabdruck abbildet.

Was bewertet wird

• ✓ Automatisiertes Abhängigkeits-Inventar
• ✓ SSL-Gültigkeit & Ablauf pro Drittanbieter
• ✓ Sicherheits-Header-Bewertung
• ✓ URLhaus Threat Feed Abgleich
• ✓ Risikoscore pro Abhängigkeit
• ✓ Aggregierter Supply-Chain-Risikoscore
• ✓ Markierung kritischer Abhängigkeiten

third_party_risk

Markenimitation in App Stores ist ein wachsender Angriffsvektor — Angreifer veröffentlichen Apps, die legitime Dienste imitieren, um Zugangsdaten zu stehlen, Malware zu verteilen oder Kommunikation abzufangen. Der Mobile App Monitor durchsucht den Google Play Store und den Apple App Store nach Apps, die mit Ihrem Markennamen assoziiert sind.

Das Modul identifiziert potenzielle Impostoren, indem es Apps erkennt, bei denen der Markenname im Titel vorkommt, der Herausgeber jedoch nicht zur Zielorganisation passt — das charakteristische Muster von store-basierten Markenimitationsangriffen.

Legitime Apps, die nicht mehr gewartet werden — ein häufiger Indikator für aufgegebene oder übernommene Produkte mit verbleibender Nutzerbasis — werden separat mit einem Veraltungs-Finding gemeldet.

Was überwacht wird

• ✓ Google Play Store Markensuche
• ✓ Apple App Store Markensuche
• ✓ Impostor-Erkennung (Name vs. Herausgeber-Abweichung)
• ✓ Veraltungs-Warnung für legitime Apps
• ✓ Markierung schlecht bewerteter Apps
• ✓ Herausgeber-Verifizierung
• ✓ Kein API-Key erforderlich

mobile_app_monitor