LocateRisk ist eine Plattform für External Attack Surface Management (EASM) und Security-Rating. Sie betrachtet eine Organisation aus der Sicht eines externen Angreifers, auf Basis von außen beobachtbarer Daten, und prüft unter anderem Anwendungssicherheit, Netzwerksicherheit, Patch-Management, Datenlecks, DNS-Konfiguration und Verschlüsselung. Die Ergebnisse liegen in zwei Formen vor: als Managementbericht und als Schwachstellen-Dashboard für IT-Mitarbeitende. Zu den Anwendern zählen Betreiber kritischer Infrastrukturen, Kommunen, Cyberversicherer und Unternehmen, die ihre Lieferanten und Geschäftspartner per Third-Party-Risk-Management überwachen wollen.
Die LocateRisk GmbH hat ihren Sitz in Darmstadt; aus den Unternehmensangaben auf der Website ergibt sich keine ausländische Muttergesellschaft. Auf den geprüften Seiten ist nicht angegeben, wo die Plattform ihre Daten verarbeitet. Fragen Sie dies nach und halten Sie es zusammen mit den eingesetzten Unterauftragsverarbeitern im Auftragsverarbeitungsvertrag fest. Für europäische Organisationen bedeutet das einen EASM-Anbieter unter EU-Recht, der keinen Agenten im eigenen Netz erfordert.