Vulnerability Lab, Kassel

Einleitung / Überblick

Vulnerability-Lab ist ein Unternehmen, das sich der Untersuchung und Dokumentation von Sicherheitslücken widmet. Die Organisation legt Wert darauf, seriöse Forscher in ihrem Forschungsprozess zu unterstützen und veröffentlicht Advisories über Sicherheitsrisiken. Transaktionen und Zusammenarbeit mit bestimmten Ländern werden nicht durchgeführt, wobei Ausnahmen nach Prüfung möglich sind, wenn Advisories von solchen Ländern veröffentlicht werden sollen

Tätigkeitsfelder

Vulnerability-Lab betreibt Forschung im Bereich der Sicherheit von Anwendungen und Systemen. Zu den Arbeitsbereichen gehören unter anderem:

• Analyse von Web Vulnerabilities
• Untersuchung von Mobile Application Security Issues
• Bewertung von Softwareprodukten und Services
• Dokumentation von Sicherheitsrisiken in Advisories

Leistungen & Services

Vulnerability-Lab bietet folgende Leistungen und Services:

• Durchführung von Vulnerability Assessments
• Veröffentlichung von Sicherheits Advisories
• Unterstützung seriöser Forscher bei der Dokumentation von Sicherheitsrisiken
• Bereitstellung einer Plattform zur Veröffentlichung und Bewertung von Advisories
• Kategorisierung und Klassifizierung von Sicherheitsrisiken anhand spezifischer IDs und Referenzen

Produkte

Vulnerability-Lab bietet folgende Produkte und Ressourcen:

• Advisories über Sicherheitsrisiken
• Datenbank von Sicherheitsrisiken und Referenzen
• Plattform zur Bewertung und Dokumentation von Sicherheitsrisiken

Schwerpunkte & Besonderheiten

Vulnerability-Lab konzentriert sich insbesondere auf die Dokumentation von Sicherheitsrisiken und die Unterstützung seriöser Forscher. Eine Besonderheit ist die Möglichkeit, Advisories von Ländern wie Nordkorea, Afghanistan und Libanon nach Prüfung zu veröffentlichen, sofern diese von seriösen Forschern stammen. Das Unternehmen unterstützt keine staatlichen Institutionen

Methoden, Arbeitsweise & Technologien

Vulnerability-Lab nutzt verschiedene Methoden und Technologien zur Untersuchung von Sicherheitsrisiken, darunter:

• Analyse von Proof-of-Concepts (PoCs) und Exploits
• Untersuchung von Referenz Logs und Links
• Dokumentation von Sicherheitsrisiken in Advisories
• Verwendung von Technologien wie Java / JRE.NET, Ajax Frameworks und bekannten Produkten wie Citrix Appliance und Apple MacOS

Zielgruppen & Anwendungsbereiche

Die Advisories und Ressourcen von Vulnerability-Lab richten sich insbesondere an:

• Aktive Forscher
• Sicherheitsanalysten
• Penetrationstestern
• IPS (Intrusion Prevention Systems)
• Berater und Kunden