ImmuniWeb

ImmuniWeb是一家全球性的应用安全公司，总部位于瑞士日内瓦。其核心技术主张是ImmuniWeb AI平台，这是一个软件即服务（SaaS）环境，将机器学习和人工智能技术应用于应用安全活动。该公司在更广泛的网络、应用、云和数字安全领域运营，将自动化分析与安全研究和测试服务相结合。 该品牌源于与High-Tech Bridge名称相关的安全研究。其研究团队已披露了数百个影响商业和开源软件（包括与Sony、McAfee、Novell、Microsoft SharePoint、SugarCRM、osCommerce和Zen Cart等供应商相关的产品和平台）的漏洞。这些披露不仅使该组织成为商业安全提供商，还使其成为公共漏洞披露生态系统的贡献者。该研究实验室被MITRE认定为与通用漏洞披露（CVE）和通用弱点枚举（CWE）框架兼容。参考资料将其描述为少数获得CWE认证的组织之一，并且是当时引用的瑞士首家此类组织。 ImmuniWeb还开发了免费或可公开访问的安全测试资源。2015年10月，它推出了一款SSL/TLS配置测试工具，用于根据NIST指南评估电子邮件、网络和其他服务器配置，并检查与PCI DSS合规性相关的方面。该工具在TalkTalk数据泄露的相关报道中受到关注。这项工作反映了公司强调实用、可外部验证的安全态势评估，而不是仅仅依赖传统的渗透测试。 公司的研究涵盖了技术漏洞和安全政策问题。其研究人员在雅虎运营的域名上发现了多个跨站脚本漏洞。由此引发的关于雅虎用品牌T恤奖励漏洞研究人员的做法争议被称为“T恤门”。围绕这一事件的公众批评促使雅虎后来采用了更正式的漏洞报告政策，根据预定义标准提供金钱奖励。ImmuniWeb相关研究还被引用在涉及社交网络和电子邮件服务隐私实践的诉讼中。 其他报道的研究主题包括PHP中的远程代码执行漏洞、在受感染网站认证后针对访问者的路过式下载攻击，以及“RansomWeb”——一种针对Web服务器的勒索形式，攻击者加密服务器数据并要求支付恢复费用。2015年，该组织测试了主要免费电子邮件提供商的TLS安全性。Hushmail此前被一些用户视为特别安全的提供商，最初在测试中不及格，随后改进了其SSL配置，将其报告的分数提高到B+。 总体而言，ImmuniWeb结合了商业应用安全技术、自动化评估、安全研究、漏洞披露和面向公众的测试工具。现有参考资料未确定成立年份、创始人、所有权结构、公开上市或当前高管名单。因此这些字段仍未指定。

ImmuniWeb是一家总部位于日内瓦的瑞士应用安全公司。其公开形象结合了商业网络安全软件与与High-Tech Bridge名称相关的研究传统。该组织的研究团队发布了影响广泛商业和开源产品（包括主要技术供应商的软件和常用Web应用程序）的漏洞公告。公开记录包括涉及Sony、McAfee、Novell、Microsoft SharePoint、SugarCRM、osCommerce和Zen Cart的公告。 该研究实验室被注册为与MITRE的CVE和CWE框架兼容。所提供的参考资料将该实验室描述为全球少数获得CWE认证的组织之一，并且是引用信息时瑞士首家这样做的组织。该组织也被列入发布带有CVE标识符的公告的团体中。这些资质帮助其在协调漏洞披露和公共安全研究中确立了角色。 ImmuniWeb通过免费的在线安全工具扩展了其面向公众的工作。2015年10月，它推出了一项SSL/TLS配置测试服务，用于电子邮件服务器、网站和其他系统。该服务根据NIST建议评估配置，并包括与PCI DSS合规性相关的检查。其结果在TalkTalk泄露事件的报道中进行了讨论，说明了该工具如何用于检查外部暴露服务的安全态势。 该公司的研究也影响了漏洞奖励计划的讨论。研究人员在雅虎域名上发现了四个跨站脚本漏洞，并收到了两张价值25美元的礼品券。这种有限的认可成为针对雅虎向安全研究人员发送T恤做法的批评对象。这一事件被广泛称为“T恤门”，促使人们要求建立更结构化的报告和奖励系统。雅虎后来推出了一项政策，根据既定标准提供150至15,000美元的金钱奖励。 ImmuniWeb相关研究于2013年12月在一项关于社交网络私人消息被指控扫描的集体诉讼中被引用。2014年，该组织报告了PHP远程代码执行漏洞，检查了有针对性的路过式下载攻击，并描述了RansomWeb——攻击者控制Web服务器、加密其内容并要求支付。2015年底，其对免费电子邮件提供商SSL/TLS实践的比较审查给Hushmail最初不及格。Hushmail随后更改了其SSL配置，并取得了报告中的B+结果。 现代ImmuniWeb主张以ImmuniWeb AI平台和基于SaaS的应用安全服务为中心。现有材料描述了机器学习和人工智能的使用，但未提供产品发布、公司所有权、高管任命或财务业绩的完整时间线。因此，ImmuniWeb最好被描述为一个活跃的、面向全球的网络安全品牌，其根源在于独立安全研究，当前重点是自动化应用安全评估。

• 2015

  SSL/TLS配置测试工具发布

  [1]ImmuniWeben.wikipedia.org

  该公司发布了一项在线服务，用于根据NIST指南和PCI DSS相关要求测试服务器SSL/TLS配置。

• 2015

  电子邮件提供商TLS比较发布

  [1]ImmuniWeben.wikipedia.org

  ImmuniWeb测试了主要免费电子邮件提供商的SSL/TLS加密；Hushmail后来提高了其报告的配置分数。

• 2014

  PHP远程代码执行研究

  [1]ImmuniWeben.wikipedia.org

  该公司披露了PHP中的一个远程代码执行漏洞。

• 2014

  报告RansomWeb攻击模式

  [1]ImmuniWeben.wikipedia.org

  ImmuniWeb描述了加密受感染Web服务器上的数据并要求支付恢复费用的攻击。

• 2013

  隐私研究在集体诉讼中被引用

  [1]ImmuniWeben.wikipedia.org

  关于社交网络和电子邮件服务隐私实践的研究在一项集体诉讼中被引用，该诉讼指控私人消息被不当扫描。

一家由AI和机器学习驱动的应用安全提供商，将自动化SaaS评估与安全研究、漏洞情报以及实用的网络、应用和TLS测试相结合。

• 应用安全平台

  ImmuniWeb AI平台

  ImmuniWeb专有的SaaS平台，用于应用安全活动。该平台被描述为使用机器学习和人工智能技术来支持安全评估和相关应用保护工作流。提供的材料未指定当前完整的模块列表或个别发布日期。

• 安全配置测试 · 2015

  ImmuniWeb SSL/TLS安全测试

  2015年10月推出的在线SSL/TLS配置测试服务。它可以根据NIST指南评估电子邮件、网络和其他服务器配置，并检查与PCI DSS合规性相关的要素。

• 漏洞研究

  安全研究与公告服务

  ImmuniWeb安全研究团队（前身为High-Tech Bridge）发布有关商业和开源软件的漏洞公告。引用的材料报告了超过500条公告，并描述了兼容CVE和CWE的研究操作。

• T恤门

  Global security-research community

  在研究人员报告了雅虎域名上的四个跨站脚本漏洞并仅收到低价值礼品券后，批评集中在雅虎用T恤奖励研究人员的做法上。这一事件成为一场更广泛的运动，要求更有意义的漏洞研究补偿。

  结果. 雅虎后来推出了一项正式的漏洞报告政策，根据预定义标准提供150至15,000美元的金钱奖励。

  来源

• 2015

  推出SSL/TLS配置测试服务新品

  背景

  组织需要可访问的方式来评估暴露的服务器加密设置是否符合公认的安全指南和合规期望。

  采取的行动

  ImmuniWeb推出了一款在线工具，用于测试电子邮件、网络和其他服务器的SSL/TLS配置。

  后续影响

  该工具在TalkTalk数据泄露的报道中被引用，后来用于对免费电子邮件提供商的比较研究。

  来源

• 从安全研究扩展到AI驱动的SaaS应用安全战略

  背景

  公司的公众形象从漏洞研究和公告工作发展为更广泛的商业应用安全主张。

  采取的行动

  ImmuniWeb开发了ImmuniWeb AI平台，并将机器学习和人工智能定位为其SaaS安全产品的组成部分。

  后续影响

  该品牌现在结合了自动化应用安全技术与研究和安全测试能力。

  来源

• 2020.02.13

  报道2020.02.13

  Appdome与ImmuniWeb推出MobileTRUST联盟[2]Appdome与ImmuniWeb推出MobileTRUST联盟prnewswire.com

  Appdome与创始合作伙伴ImmuniWeb推出MobileTRUST联盟，旨在提供发现并修复移动应用漏洞的联合解决方案。

阅读更多

1. 1ImmuniWeben.wikipedia.org
2. 2Appdome与ImmuniWeb推出MobileTRUST联盟prnewswire.com