Secunia Research

Das Secunia Research-Team von Flexera besteht aus mehreren Sicherheitsexperten, die neben dem Testen, Überprüfen und Validieren öffentlicher Berichte zu Schwachstellen auch eigene Schwachstellenuntersuchungen verschiedener Produkte durchführen. Seit der Gründung des Secunia Research-Teams besteht unser Ziel darin, die präziseste und zuverlässigste Quelle für Schwachstellendaten bereitzustellen.

Die Bereitstellung der weltweit besten Schwachstellendaten erfordert Kompetenz und Leidenschaft. Die Mitglieder unseres Teams bilden sich laufend weiter und untersuchen verschiedene hochwertige Closed-Source- und Open-Source-Software mit vielfältigen Ansätzen. Vorrangig konzentrieren sie sich jedoch auf gründliche Codeüberprüfungen und Binäranalysen. 2019 wurde ein Mitglied unseres Teams in die Liste der Most Valuable Security Researchers von Microsoft aufgenommen.

So gelingt es den Secunia Research-Teams, schwer zu findende Schwachstellen zu identifizieren, die mit den üblicherweise eingesetzten Verfahren, z. B. Fuzzing, nicht erkannt werden. Dieser Ansatz hat sich als sehr effektiv erwiesen. Mitglieder des Secunia Research-Teams haben kritische Schwachstellen in Produkten diverser Hersteller entdeckt, darunter Produkte von Microsoft, Symantec, IBM, Adobe, RealNetworks, Trend Micro, HP, Blue Coat, Samba, CA, Mozilla und Apple.

Das Team erstellt wertvolle Sicherheitshinweise (Advisories), die auf der Untersuchung von Schwachstellen basieren, die ein bestimmtes Softwareupdate betreffen. In einigen Fällen behebt ein einziges Update mehrere Schwachstellen unterschiedlicher Kritikalität und Bedrohung. Diese Hinweise fassen jedoch die Ergebnisse zu einem einzigen Hinweis zusammen, der sich optimal zur Priorisierung von Patchmaßnahmen eignet. In diesen Hinweisen werden durchgängig Kritikalitäts-Scores zusammen mit Angaben zum Angriffsvektor und anderen wertvollen Informationen verwendet. Auch unzulässige Schwachstellenmeldungen werden untersucht und zurückgewiesen, damit Sie sich auf das konzentrieren können, was wirklich wichtig ist.