- 組織連携ドメイン
- 17,761
- 監視対象のパブリックエンドポイント
- 326,891
- 報告された総重大曝露
- 522
「ボランティアベースの非営利団体として、安全なオンラインプレゼンスを維持することは非常に重要ですが、しばしば困難です。WizのScan for Goodチームのサポートは画期的なものでした。彼らは明確で実行可能な分析を提供し、潜在的な脆弱性を迅速に特定し解決することができました。」
Darren Thomas,
CIO
Scanning for Goodの仕組み
優先する相手
重要インフラ
エネルギー、水、交通、通信
公共サービス
政府および市民サービス
医療
病院とケアシステム
非営利団体
ミッション主導型組織
オープンソース
広く使われているパブリックソフトウェア
私たちがスキャンする方法
- 1
公共の表面を地図化する
17,461
スコープ内のルートドメイン
私たちは、スコープ内のルートドメインからインターネットに向けられたフットプリントをマッピングします。
- 2
外部露出
326,891
監視対象エンドポイント
公開ウェブサイト、アプリケーション、API、その他の露出した資産を継続的に発見しましょう。
- 3
AI搭載評価
すべての資産はAIと決定論的曝露チェックの組み合わせで評価され、継続的に監視されています。
決定論 的曝露評価
連続的・決定論的
AI搭載 ウェブDAST
連続・AI搭載
ディープダイブAIペンテスティング
オンデマンド ·AI搭載
提供
- 4
検証・開示
522
高い/重要な発見
Wiz Researchは、開示前に影響力の高い発見を検証し、影響を受ける組織と非公開で共有します。
なぜ私たちはこれをするのか
Scan for Goodは、最も重要な組織はしばしば自己防衛の能力が最も低いという信念に基づいて設立されました。
「Gemini CyberのようなAIモデルは、防御側を攻撃側よりも有利に据える機会を提供します。これは特に社会的に重要な機能を果たす組織に必要とされていますが、多くの組織は攻撃から守るための必要なリソースを持っていません。」
Raluca Ada Popa
ジェミニ・セキュリティの責任者
AI搭載のインターネットスキャンから防御者が学べること
インターネット向けの資産を大規模にスキャンすることで、エクスポージャーがどれほど早く有効な攻撃経路になるか、AIがどこまで進化できるか、そしてどの弱点が最も意味のある影響をもたらすかを観察できます。
自律型AIの悪用が現実に登場しました
7件の実際の攻撃サンプルで、初回アクセスは毎回10分以内に証明されました。AIのエスカレーションは2分程度で完了するか、何時間も休むことなく続きました。
100%
最初のアクセスには10分以内に到達しました
2m
最速のエスカレーションで完全な侵害
3h 47m
最大限の安全衝突を追求する最長の追跡
- 公開ウェブサイト
- 初回アクセスまでの時間
- 最大安全衝撃
- AI エスカレーション
- 完了
2.5
分
サーバーの完全なコントロール
完全なウェブサイト制御+内部ネットワークアクセス
公開ウェブサイト
RCE CVE
サーバー制御
公開ウェブサイト
RCE CVE
サーバー制御
30秒
2分
6
分
880万のアーカイブファイルの完全な制御
アーカイブ全体を読み、変更、または削除してください
公開ウェブサイト
露出キー
8.8Mファイル
公開ウェブサイト
露出キー
8.8Mファイル
1分20秒
5分
18
分
生産登録の管理
匿名ユーザーから534枚の制作画像の完全管理権
公開ウェブサイト
エクスポーズド・トークン
登録管理
公開ウェブサイト
エクスポーズド・トークン
登録管理
3分
15分
20
分
管理者としてのリモートコード実行
管理者資格 + コード実行エスカレーション
公開ウェブサイト
WP2Shell CVE
管理者アクセス
公開ウェブサイト
WP2Shell CVE
管理者アクセス
5分
15分
42
分
特権アクセス
パブリック・インタナル、SSRFの内部ネットワークへの活用
公開ウェブサイト
SSRF
内部ネットワーク
公開ウェブサイト
SSRF
内部ネットワーク
2分
40分
1H
3分
ERPシステムの完全な制御
7年間のフリート運用資金を暴露する有効なパブリックトークン
公開ウェブサイト
エクスポーズド・トークン
フリートERP制御
公開ウェブサイト
エクスポーズド・トークン
フリートERP制御
3分
1 時間
3H
47分
海上港湾アクセスシステムの完全な管理
すべての物理ゲートの完全な制御を匿名ユーザーに
公開ウェブサイト
不適切なアクセス制御
港湾管制
公開ウェブサイト
不適切なアクセス制御
港湾管制
1分35秒
3時間47分
対処リスクの例
これらの匿名化された事例は、高影響の曝露が特定され、開示され、成功裏に修復されたことを示しています。これらの匿名化された事例は、Scan for Goodを通じて特定された高影響曝露の一部を示しています。Wiz Researchは各発見を検証し、影響を受けた組織に非公開で開示し、リスクを理解し、是正を支援するために協力しました。
私たちは守るのを手伝いました
国立文化遺産アーカイブの880万ファイル
ウェブサーバーに公開されたAPIキーはファイルの読み取り、変更、削除を可能にしました
キーは回転させられ、その権限は必要な範囲に制限されました。
応募すべき人物
まず、成功した攻撃が人々やコミュニティ、そして依存するシステムに意味のある被害をもたらす可能性のある組織に焦点を当てます。露出したサービスに懸念がある個人や組織なら誰でも応募可能です。
必須サービス
エネルギー、水、交通、通信
- 公共サービス
- 医療
- 重要インフラ
- 輸送と物流
- ユーティリティと必須システム
デジタルインフラ
私たちが皆依存しているデジタルシステムを構築・運営する組織です。
- AI、クラウド、コンピューティングインフラ
- テクノロジーとSaaS
- 通信
- オープンソースプロジェクト
地域社会への奉仕団体
社会の改善と知識の拡大に取り組む組織。
- 非営利団体およびNGO
- 教育と研究
- 国際機関
Scan for Goodを組織にもたらそう
重要なサービスや基礎技術を擁護していますか? 無料の評価および修復支援への関心を伝えるために申請してください。