Triage von Schwachstellenberichten

Auf HackerOne gehen neue Berichte von unabhängigen Sicherheitsforschern über potenzielle Schwachstellen ein, die jeweils einer ersten Sichtung bedürfen, bevor über das weitere Vorgehen entschieden wird. Ein Beam AI Agent kann einen eingehenden Bericht anhand der freigegebenen Programmkriterien prüfen – z. B. ob das betroffene Asset im Scope liegt und ob die Beschreibung einem bekannten Problemtyp entspricht – und die vereinbarte Priorisierungsstufe zuweisen. Sobald die Einstufung erfolgt ist, aktualisiert er den Status des Berichts und benachrichtigt den zuständigen Engineer. Unklare, außerhalb des Scopes liegende oder strittige Berichte lässt der Agent unberührt und leitet sie zur endgültigen Entscheidung an einen menschlichen Analysten weiter.

Verwaltung von Bug-Bounty-Programmen

Ein Bug-Bounty-Programm zu betreiben bedeutet, Scope-Dokumente, Prämientabellen und Zielvorgaben für Reaktionszeiten im Zuge der Programmentwicklung kontinuierlich zu aktualisieren. Ein Beam AI Agent, der den aktuellen Scope und die Prämieneinstellungen des Programms liest, kann eine neue Einreichung mit diesen Dokumenten abgleichen und prüfen, ob das gemeldete Asset und der Schweregrad einer bestehenden Auszahlungsstufe entsprechen. Bei einer eindeutigen Übereinstimmung kann er die Einreichung mit der Standard-Prämienreferenz aktualisieren, damit der zuständige Engineer diese bestätigt. Der Agent legt selbst keine Auszahlungsbeträge fest. Jede Einreichung, die außerhalb des dokumentierten Scopes liegt oder bei der der Sicherheitsforscher die angewendete Stufe anfechtet, wird zur Klärung an einen menschlichen Programm-Manager weitergeleitet.

Abdeckung der Angriffsoberfläche

Das Scope-Dokument eines HackerOne-Programms listet auf, welche Domains, Apps und APIs Sicherheitsforscher testen dürfen. Diese Liste ändert sich, wenn ein Unternehmen Systeme hinzufügt oder außer Betrieb nimmt. Ein Beam AI Agent kann den aktuellen Scope mit dem Asset-Inventar des Unternehmens abgleichen und Assets identifizieren, die in einer der Listen, aber nicht in der anderen auftauchen (sofern die Konnektoren diese Daten bereitstellen). Er aktualisiert die Abweichung in einer gemeinsamen Tracking-Tabelle, anstatt den Scope des Programms direkt zu bearbeiten. Die Entscheidung, ob ein neu gefundenes Asset in den Scope aufgenommen oder ein altes entfernt werden soll, ist eine strategische Entscheidung, die einem menschlichen Security Lead überlassen bleibt.