YesWeHack
19.11.2020, 10:09 Uhr
Dojo: Neue Lernplattform für Cybersecurity-Nachwuchs
YesWeHack bietet mit Dojo ab sofort eine Lernplattform an, die ethischen Hackern hilft ihre Fähigkeiten bei der Suche nach Sicherheitsschwachstellen zu trainieren. Auch für IT-Auszubildende in Unternehmen ist die Lernplattform interessant.
(Quelle: yeswehack.com)
Die europäische Bug-Bounty-Plattform YesWeHack hat mit "Dojo" eine Lernplattform veröffentlicht, die ethischen Hackern dabei hilft, ihre Fähigkeiten bei der Suche nach Sicherheitsschwachstellen zu trainieren. Aktuell bietet Dojo vier Trainingsbereiche mit Kursen und Aufgaben in unterschiedlichen Schwierigkeitsgraden. Zudem können Nutzer in einem "Playground" eigene Konfigurationen und Szenarien durchspielen. YesWeHack plant, die Lernplattform an jeweils aktuelle Cybersecurity-Anforderungen anzupassen und die Trainingsbereiche fortlaufend zu ergänzen.
Wenn es um Informationssicherheit und insbesondere um Bug-Bounty geht, gestaltet sich der Lernprozess oft schwierig. Theoretisches Informationsmaterial gibt es zuhauf. Die Möglichkeit, unter realistischen Bedingungen zu üben und Bedrohungsszenarien in Echtzeit zu testen, ergibt sich hingegen selten. Die Erfahrungen aus der YesWeHack Bug-Bounty-Plattform brachten Hacker BitK, Technical Ambassador bei YesWeHack, auf die Idee, eine Lernplattform zu entwickeln, die dem Nutzer schnelles Feedback zu seinen Coding-Tests gibt. "Der Schwerpunkt liegt bei Dojo auf dem Code. Nutzer können in Echtzeit nachvollziehen, welche Auswirkungen eine bestimmte Eingabe hat und wie Sicherheitsfilter, die von Entwicklern eingebaut wurden, umgangen werden könnten. Da wir die Daten nicht auf unseren Servern speichern, können Nutzer bedenkenlos auch real existierende Exploits in Dojo teilen und sich daran üben", sagt BitK.
Für Nutzer, die mehr Anleitung benötigen, gibt es die vier Trainingsbereiche SQL-Injektionen, MongoDB-Injektionen, XPATH-Injektionen und Cross-Site-Scripting (XSS)-Fehler, die YesWeHack fortlaufend ergänzen wird.
Dojo bietet unter anderem folgende Trainingsmöglichkeiten:
Wenn es um Informationssicherheit und insbesondere um Bug-Bounty geht, gestaltet sich der Lernprozess oft schwierig. Theoretisches Informationsmaterial gibt es zuhauf. Die Möglichkeit, unter realistischen Bedingungen zu üben und Bedrohungsszenarien in Echtzeit zu testen, ergibt sich hingegen selten. Die Erfahrungen aus der YesWeHack Bug-Bounty-Plattform brachten Hacker BitK, Technical Ambassador bei YesWeHack, auf die Idee, eine Lernplattform zu entwickeln, die dem Nutzer schnelles Feedback zu seinen Coding-Tests gibt. "Der Schwerpunkt liegt bei Dojo auf dem Code. Nutzer können in Echtzeit nachvollziehen, welche Auswirkungen eine bestimmte Eingabe hat und wie Sicherheitsfilter, die von Entwicklern eingebaut wurden, umgangen werden könnten. Da wir die Daten nicht auf unseren Servern speichern, können Nutzer bedenkenlos auch real existierende Exploits in Dojo teilen und sich daran üben", sagt BitK.
Für Nutzer, die mehr Anleitung benötigen, gibt es die vier Trainingsbereiche SQL-Injektionen, MongoDB-Injektionen, XPATH-Injektionen und Cross-Site-Scripting (XSS)-Fehler, die YesWeHack fortlaufend ergänzen wird.
Dojo bietet unter anderem folgende Trainingsmöglichkeiten:
- Eigene Capture-the-Flag (CTF)-Challenges können erstellt werden, ohne einen Server einrichten zu müssen.
- Reale Set-ups können über einen privaten Link mit anderen Nutzern geteilt werden, ohne die Datensicherheit des echten Zieles zu gefährden.
- Der "Playground" kann als Echtzeit-Exploit-Editor genutzt werden. So können knifflige Bugs in einem sicheren Umfeld in Ruhe untersucht werden.
Zudem unterstützt Dojo eine breite Palette von Backends, mit denen Benutzer ihre eigenen Labore aufbauen können.
Die Lernplattform Dojo steht als kostenloses Online-Angebot unter https://dojo-yeswehack.com zur Verfügung.Für die Nutzung ist eine Registrierung bei YesWeHack erforderlich.
Über YesWeHack
YesWeHack ist Europas führendes Bug-Bounty- und VPD-Plattform. Die Plattform bringt Unternehmen, die Sicherheitslücken in ihrer digitalen Infrastruktur schließen wollen, mit über 19.000 ethischen Hackern, bezeichnet als "Hunter", zusammen. Die Hunter gehen nach den Regeln des Kunden vor und werden ergebnisbasiert bezahlt. Neben der Bug-Bounty-Plattform bietet YesWeHack Unterstützung bei der Erstellung einer Vulnerability Disclosure Policy (VDP) sowie eine Stellenbörse für IT-Sicherheitsexperten. Dojo, eine Lernplattform für ethische Hacker, sowie eine Ausbildungsplattform für Bildungseinrichtungen (YesWeHackEDU) gehören außerdem zum Portfolio. Unternehmen und Organisationen wie Deezer, BlaBlaCar, der Flughafen Paris und das französische Verteidigungsministerium vertrauen auf YesWeHack. Gegründet wurde YesWeHack 2013 in Frankreich. Hauptfirmensitz ist Paris.
