Aikido vs XBOW informe de pruebas de rendimiento independiente elaborado por Doyensec

Hallazgos clave

• Aikido detectó 49 vulnerabilidades verificadas. XBOW 31. Mismo precio, mismas aplicaciones, un 58 % más de cobertura. Alto/Crítico: 9 frente a 5. Bajo/Medio: 32 frente a 18. Las dos herramientas solo coincidieron en 3 hallazgos en dos aplicaciones de código abierto seleccionadas al azar (Fider y Photoview). La ventaja radica en una detección más amplia, no solo en un mayor volumen.

• El acceso al código fuente determina lo que puedes descubrir. XBOW desde el exterior, sin conocer el contexto del código. Aikido analiza tu código fuente antes de realizar las pruebas. Las vulnerabilidades de tipo IDOR, los fallos de autorización y las rutas de abuso de la lógica solo se hacen visibles cuando se comprende cómo funciona la aplicación desde dentro. Eso es lo que te ofrece el acceso al código.

• La configuración tardó 20 minutos. El informe se entregó el mismo día. Aikido ya estaba en funcionamiento en ambas aplicaciones en menos de 20 minutos, de forma autónoma. Sin contratos, sin llamadas. XBOW un representante comercial y un contrato de DocuSign antes de que pudiera comenzar el escaneo. El informe de Fider llegó 11 días después de que comenzara el proyecto.

• Una repetición del examen o repeticiones ilimitadas: la diferencia es considerable. XBOW una repetición del examen en un plazo de 30 días. Aikido ofrece repeticiones ilimitadas y gratuitas, con resultados en cuestión de minutos. Además, la experiencia XBOW supuso más de 22 correos electrónicos al servicio de asistencia, tres reinicios del escaneo y dos interrupciones del servicio. Con Aikido no hubo nada de eso.

Resumen

Qué aprenderá