.png)
Aikido vs XBOW - Sintesi esecutiva
Doyensec ha eseguito il test di benchmark e verificato ogni risultato. Abbiamo sintetizzato i risultati in un breve riassunto esecutivo che tutto il vostro team potrà leggere in meno di cinque minuti.
Mario Popescu è Product Marketing Manager presso Aikido Security, dove trasforma le funzionalità dei prodotti in vantaggi comprensibili per il mercato. Il suo percorso professionale spazia dai contenuti al marketing di prodotto, dalla produzione video per il go-to-market alla sicurezza offensiva.
Risultati chiave
Aikido ha individuato il 58% in più di vulnerabilità nella stessa fascia di prezzo
Considerando entrambe le app, Aikido ha individuato 49 vulnerabilità verificate contro le 31 di XBOW. Stesso prezzo, stessi obiettivi, copertura superiore del 58%. Il vantaggio si mantiene a tutti i livelli di gravità: 9 vulnerabilità di livello “alto” e “critico” contro 5, e 32 di livello “basso” e “medio” contro 18.
L'Aikido è stato eseguito in 20 minuti, mentre per XBOW era necessario un contratto
Aikido è stato installato su entrambe le app in meno di 20 minuti, in modalità self-service, senza contratto e senza chiamate commerciali. XBOW ha richiesto l’intervento di un rappresentante commerciale e la firma di un accordo prima di poter avviare la scansione, il che ha ritardato il primo test di ben sei giorni. Anche i report hanno seguito lo stesso andamento: Aikido ha fornito ciascuno di essi non appena terminato il test di penetrazione, mentre quelli di XBOW sono arrivati fino a cinque giorni dopo.
Ripetizioni illimitate, e non si è rotto nulla durante il processo
Per quanto riguarda i test di verifica, Aikido offre un numero illimitato di esecuzioni per 90 giorni con risultati disponibili in pochi minuti, mentre XBOW consente un solo test di verifica entro 30 giorni. Anche le esecuzioni stesse sono risultate diverse. Aikido ha completato entrambe senza alcun incidente. L’esecuzione di Fider su XBOW si è bloccata più di una volta, ha cancellato un account di prova, ha disattivato un meccanismo di autenticazione e ha inviato oltre 4.800 e-mail prima di concludersi.
Sintesi
In conclusione
Entrambi gli strumenti hanno individuato bug reali e hanno mantenuto bassi i falsi positivi: il 4% per Aikido e il 3% per XBOW, con un’accuratezza nella valutazione della gravità quasi identica, rispettivamente al 69% e al 68%. La differenza sta nella copertura e nell’impegno richiesto. Aikido ha verificato più a fondo, ha fornito risultati più rapidamente e lo ha fatto senza causare alcun malfunzionamento.
Cosa imparerai
Cosa imparerai:
- La ripartizione completa dei livelli di gravità, da “alto” e “critico” fino a “basso”
- Quali bug sono stati rilevati da ciascuno strumento in ciascuna app e quali sono sfuggiti
- Cosa è andato storto in ogni intervento e con quale frequenza
- Quanto tempo hanno richiesto la configurazione, la scansione e la consegna dei rapporti da ciascuna parte
- Se ogni strumento fosse in grado di gestire i test multi-ruolo e SSO
Doyensec ha eseguito il test di benchmark e verificato ogni risultato. Abbiamo sintetizzato i risultati in un breve riassunto esecutivo che tutto il vostro team potrà leggere in meno di cinque minuti.
Mario Popescu è Product Marketing Manager presso Aikido Security, dove trasforma le funzionalità dei prodotti in vantaggi comprensibili per il mercato. Il suo percorso professionale spazia dai contenuti al marketing di prodotto, dalla produzione video per il go-to-market alla sicurezza offensiva.