Heimlane Scout Bot

Passiver Sicherheitsbewertungs-Bot

Sie haben uns in Ihren Logs gefunden.

Heimlane Scout Bot untersucht öffentlich verfügbare Informationen über Domains, um deren äußere Sicherheitslage zu bewerten. Alles, was wir prüfen, sind Daten, die bereits für jeden im Internet sichtbar sind; wir lesen sie nur sorgfältiger.

Der Unterschied liegt in der Absicht. Angreifer führen genau diese Aufklärung als ersten Schritt durch und suchen nach Schwachstellen, die sie ausnutzen können. Wenn Scout Bot Probleme findet, haben wahrscheinlich auch schon andere mit weniger freundlichen Absichten sie gefunden. Wir möchten, dass Sie es von uns erfahren.

Unser User-Agent

Heimlane-Scout-Bot/1.0 (+https://heimlane.com/products/scout/bot; scoutbot@heimlane.com)

Unsere IP-Adresse (Platzhalter, wird zu gegebener Zeit aktualisiert)

203.0.113.50

Scout Bot befindet sich in aktiver Entwicklung. In dieser Phase kann er Ihre Infrastruktur von einer anderen IP-Adresse aus erreicht haben. Wenn Sie unseren User-Agent-String von einer nicht aufgeführten IP-Adresse sehen, sind das höchstwahrscheinlich wir; melden Sie sich gern, wenn Sie Fragen haben.

Was Scout Bot tut - und was nicht

Was Scout Bot prüft

  • DNS-Konfiguration E-Mail-Authentifizierungseinträge wie SPF, DKIM und DMARC sowie weitere Indikatoren für saubere DNS-Konfiguration, die Spoofing und Identitätsmissbrauch verhindern helfen.
  • Zustand der Zertifikate Gültigkeit und Konfiguration von TLS/SSL-Zertifikaten sowie zugehörige Best Practices für verschlüsselte Kommunikation.
  • Security-Header HTTP-Antwort-Header und Webserver-Konfiguration, die zu einem gehärteten Webauftritt beitragen.
  • Reputation Ob Ihre Domain oder zugehörige Assets in bekannten Datenbanken zu Datenlecks, Phishing oder Malware auftauchen.

Was Scout Bot nicht tut

  • Versuchen, sich anzumelden, zu authentifizieren oder Zugangsdaten zu erraten
  • Formulare absenden, Dateien hochladen oder Daten verändern
  • Schwachstellen ausnutzen oder Penetrationstests durchführen
  • Auf etwas zugreifen, das nicht ohnehin öffentlich sichtbar ist
  • Nennenswerte Last auf Ihrer Infrastruktur erzeugen

Die Fähigkeiten von Scout Bot entwickeln sich ständig weiter. Die obigen Prüfungen sind beispielhaft und nicht abschließend; wir können beliebige öffentlich verfügbare Informationen zur Sicherheitslage Ihrer Domain untersuchen.

Ein typischer Scan sendet weniger als 20 HTTP-Anfragen an Ihre Domain, begrenzt auf maximal 10 Anfragen pro 10 Sekunden. Der Großteil der Arbeit erfolgt über DNS-Abfragen und TLS-Handshakes, die Ihre Anwendungsschicht nie berühren.

robots.txt

Scout Bot befolgt keine robots.txt-Anweisungen. Anders als Suchmaschinen-Crawler indiziert oder reproduziert Scout Bot Ihre Inhalte nicht; er untersucht technische Sicherheitsindikatoren an öffentlich zugänglichen Endpunkten.

Dabei ist zu beachten, dass Disallow-Einträge in der robots.txt gegen Sie arbeiten können. Sie verraten jedem Leser, auch Angreifern, genau welche Pfade Sie für sensibel halten, und liefern damit praktisch eine Karte, wo man suchen muss. Sicherheitsbewertungswerkzeuge in der robots.txt auszuschließen verbessert Ihre Sicherheitslage nicht; es kann sie sogar schwächen.

Dennoch bedeutet das Lesen Ihrer robots.txt nicht, dass wir jeden einzelnen dort eingetragenen Ort durchsuchen werden. Angreifer tun es.

Wohin die Daten gehen

Heimlane ist ein europäisches Unternehmen. Alle Scan-Daten werden ausschließlich innerhalb der Europäischen Union auf von uns selbst betriebener Infrastruktur verarbeitet und gespeichert. Wir verkaufen keine Scan-Daten, wir geben einzelne Ergebnisse an niemanden weiter, auch nicht an unsere eigenen Lieferanten, und wir verwenden sie nicht für gezielte Werbung. Alle Details finden Sie in unserer Datenschutzerklärung.

Fragen oder Ausschluss

Wenn Sie mehr über die Aktivität von Scout Bot auf Ihrer Domain erfahren oder Ihre Domain von künftigen Scans ausschließen möchten, schreiben Sie uns an s c o u t b o t [ a t ] h e i m l a n e [ d o t ] c o m.