Malware-scan-tool

De tool analyseert geüploade bestanden en URL's op malware-indicatoren. Ingevoerde bestandstypen omvatten bestand uploads en URL-indienen. Het past meerdelige detectie toe: signerings gebaseerde controles uit een bedreigingsdatabase, heuristische analyse bij verdacht gedrag en reputatiebeoordeling om risico te schatten.
Uitvoer omvat een risicoscore, gedetecteerde bedreigingen en aanbevolen acties. De verwerking gebeurt in een stateless backend met optionele sandbox-uitvoering voor uitvoerbare samples en veilige URL-ophaling. Het berekent bestands-hashes, vergelijkt met bekende baselines en leidt onbekende items door naar heuristische engines. Resultaten bevatten een risicobeoordeling, lijst van bedreigingen, bestandshash en aanbevelingen voor remediation. Gebruikers kunnen meerdere items in één run indienen. Betrokkenen zijn IT-securityteams, ontwikkelaars die onderdelen van derden controleren en security-auditors. Onze meerwaarde ligt in vendor-threat-intel integratie, snelle web-based scanning zonder lokaal installeren en exporteerbare rapporten in JSON of CSV. Toepassingsgevallen zijn onder meer het verifiëren van e-mailbijlagen, het scannen van downloads, het beoordelen van URL’s vóór openen en het vooraf controleren van software-installers.