Websites herunterladen, die Detectify nutzen

Über Detectify

Die meisten Zeilen in einem Technologie-Datensatz beschreiben etwas, das der Browser eines Besuchers herunterlädt. Eine Plattform aus der Kategorie Security ist eine andere Art von Zeile, denn Detectify ist ein Produkt, das eine Organisation auf ihren eigenen IT-Bestand richtet, statt es der Öffentlichkeit auszuliefern. Ein Treffer für Detectify auf einer Domain sagt weniger darüber aus, wie die Seite gebaut wurde, als darüber, wer für ihre Sicherheit verantwortlich ist, und über einen Budgetposten, der bereits genehmigt wurde.

Der Anbieter Detectify hat die Plattform rund um External Attack Surface Management aufgebaut, also um die Praxis, alles aufzuspüren, was eine Organisation vom Internet aus erreichbar gemacht hat, und es fortlaufend zu testen statt einmal im Quartal. Das Unternehmen wurde in Stockholm von Leuten gegründet, die beruflich Sicherheitslücken aufgespürt hatten, und bezieht Testfälle per Crowdsourcing von aktiven Sicherheitsforschern, sodass die Abdeckung dem folgt, was gerade ausgenutzt wird, und nicht einer festen Checkliste. Schon die Entscheidung für dieses Modell ist aufschlussreich. Ein Unternehmen, das es einsetzt, hat in der Regel akzeptiert, dass sich sein Perimeter schneller verändert, als ein jährlicher Penetrationstest erfassen kann.

Die Erkennung beruht hier auf Schlussfolgerungen, und wir sagen das lieber offen, als eine Genauigkeit zu suggerieren, die wir nicht haben. Marker zur Verifizierung der Domaininhaberschaft, Scanner-Infrastruktur und Asset-Einträge lassen sich auf den Domains beobachten, auf denen sie vorhanden sind, aber ein Scan-Produkt hinterlässt eine viel schwächere Spur als ein Chat-Widget oder ein Content-Management-System. Stand Oktober 2026 erkennen wir Detectify auf 8.440 Websites, und die tatsächliche Zahl der Organisationen, die die Plattform nutzen, ist mit Sicherheit größer, weil ein Großteil der Arbeit an Assets stattfindet, die die Verbindung nie nach außen zeigen.

Detectify ist seit 2013 unter der Lizenz Proprietary erhältlich, jede Installation entspricht also einem kommerziellen Konto und nicht einem kostenlosen Download, den jemand einfach weiterlaufen ließ. Für Wettbewerber, Integrationspartner oder Investoren, die den Markt für Sicherheitswerkzeuge betrachten, ist genau das die nützliche Eigenschaft der Liste. Eine Abfrage pro Domain bestätigt einen einzelnen Kunden. Ein vollständiger Auszug zeigt, wie sich ein Kundenstamm zusammensetzt: welche Branchen und welche nationalen Märkte die kontinuierliche Überwachung ihrer Angriffsfläche eingeführt haben und welche großen IT-Bestände überhaupt noch keine Spur solcher Werkzeuge zeigen.

Oft ist gerade die Hälfte der Datei, die zeigt, wo etwas fehlt, den Kauf wert. Domains mit umfangreicher Infrastruktur und ohne erkennbare Sicherheitswerkzeuge bilden eine Lead-Liste für alle, die in diesem Markt verkaufen, und sie lassen sich nur finden, indem man sie von einem vollständigen Bild des Webs abzieht, nicht indem man Unternehmen einzeln prüft.