What does NullSquare actually do?

NullSquare runs continuous security testing across websites, APIs, cloud assets, and private environments. It maps vulnerabilities and evidence directly to standard compliance controls in real time.

Do I need to install anything on my servers?

No install is required for public targeting. If you need to test internal private networks or keep testing payloads completely inside your isolated VPC boundaries, you can deploy a Private Runner with a single container execution command.

How does credit usage work?

Credits are utilized during runner active target exercises. Usage depends directly on target scope sizes, simulation test depths, and runner active time. You can expand capacities as your footprint grows.

What types of security assessments are supported?

The platform executes continuous web application scans, API request validation vetting, multi-cloud perimeter assessments, sandbox break-out simulations, and code exploitability audits.

Where can I learn how to operate the platform?

We maintain comprehensive customer documentation that covers everything from your first discovery run to deploying private runners. Read the documentation at nullsquare.net/docs for a complete operating guide.

NullSquare — pentest continuo, code review e conformità

Vuoi una demo?

L’ignoto

Proteggi l’ignoto.

Ogni azienda gestisce più di quanto riesca a vedere. Una macchina che qualcuno ha messo su anni fa, un sottodominio che nessuno ha dismesso, una porta aperta per un pomeriggio e mai richiusa. L’ignoto non è l’attacco che non hai visto. È la superficie che non hai mai guardato.

Costruiamo con i migliori

Costruiamo sulle piattaforme che già usi: il tuo cloud, il tuo code host e i modelli di frontiera sotto gli agenti.

Microsoft
Amazon Web Services
Google
OpenAI
Anthropic
xAI
Moonshot AI
DeepSeek
GLM
GitHub
npm
Docker
Linux
Cloudflare
Cisco
Slack
Resend
Apollo
WordPress
Shopify
Wix
Squarespace

Conosci la tua squadra di sicurezza.

Quattro agenti, ciascuno esperto in una disciplina, sul tuo ambito senza sosta. Si passano anche il lavoro: l’agente di sorveglianza trova una nuova CVE, quello di pentest dimostra se ti raggiunge e quello di code review impedisce che la prossima vada in produzione.

PENTEST

Pentest continuo che dimostra ogni riscontro

La nostra volpe esegue valutazioni black-box continue sui tuoi servizi in esercizio. Concatena tecniche come farebbe un attaccante vero e dimostra ogni vulnerabilità con un exploit funzionante. Poi ritesta dopo la tua correzione: un riscontro si chiude solo quando l’agente non riesce più a entrare.

Conosci questo agente →

CODE REVIEW

Ogni pull request rivista prima del merge

La nostra lucertola legge il codice che hai già e segnala i difetti che contiene oggi. Poi sorveglia ogni pull request che apri. Commenta la riga esatta, dice cosa ne fa un attaccante e blocca il merge finché un responsabile non decide. Chiediglielo, e scrive la patch.

Conosci questo agente →

READINESS

Pronto per l’audit ogni giorno, non solo nella settimana dell’audit

Il nostro gufo fa da revisore interno. Tiene politiche ed evidenze in un unico posto, testa ogni controllo testabile e legge i documenti dietro gli altri. Ricontrolla tutto secondo un calendario, così sei pronto il giorno in cui chiama un auditor.

Conosci questo agente →

WATCH

Scopri quando una nuova CVE potrebbe interessare il software che utilizzi

Il nostro occhio monitora le nuove divulgazioni e le confronta con versioni esatte e riconducibili alle fonti nel tuo inventario. Una corrispondenza idonea indica una potenziale esposizione, non una vulnerabilità confermata; una verifica mirata stabilisce se il problema documentato è sfruttabile sul tuo asset.

Conosci questo agente →

La tua postura, e dove sta andando.

L’esposizione aperta su tutto lo scope, cosa correggere per primo e la linea che conta — se l’arretrato si chiude o cresce. Una board sana è quasi tutta nera, ed è proprio questo l’argomento.

Good evening, Operator.

demo.acme.io

B+

Security posture

Open exposure

Open risks

Critical & high

Potential

KEV listed

Vulnerability trajectory

Open and resolved backlog by day

2026-03-302026-04-012026-04-032026-04-052026-04-07

Open riskPotentialResolved

Top risks

Ranked by highest CVSS impact

View all

CVE-2021-44228 in Apache Log4j 2.14.110

Missing authorization on export endpoint9.8

Cross-account order history via unchecked accountId8.2

Tenant assignment bypass in signup7.7

Webhook signature compared with non-constant-time equality5.9

Severity distribution

Risk density mapped across assets

15Open

Critical3

High6

Medium4

Low2

Badge di fiducia

Mostra ai clienti che prendi sul serio la sicurezza.

Ogni sigillo di fiducia su internet è un file immagine. Il nostro apre una pagina di verifica su nullsquare.net — non sul sito che lo mostra — così qualsiasi cliente può controllare l'affermazione alla fonte.

200 × 32 PX

Vedi una pagina di verifica Ottieni il tuo badge

Scegli il piano costruito per il tuo scope

Inizia oggi a testare tutto ciò che è esposto su internet. Aggiungi run man mano che cresci e distribuisci un runner privato quando devi arrivare dentro la tua rete.

Watch

Proprietari di siti web$19/meseper test pianificato

Scansioni automatiche al mese
Un target
Dashboard e avvisi
Modelli standard

Inizia

Control

Team di sicurezza$50/meseper postazione

Crediti ricaricabili
La piattaforma completa
I modelli più potenti

Inizia

Customize

Operazioni su misuraSu misura

Deployment su misura
Porta il tuo modello
Tutto quello di Control

Contattaci

Ogni piano include un log completo delle attività • sandbox isolate • evidenze collegate ai tuoi controlli di conformità

Cosa fa realmente NullSquare?

NullSquare mette quattro agenti di sicurezza sui tuoi sistemi. Fanno pentest su siti, API e cloud, rivedono ogni pull request prima del merge e collegano via via ciò che dimostrano ai tuoi controlli di conformità.

Devo installare qualcosa sui miei server?

Non è richiesta alcuna installazione per target pubblici. Se devi testare reti private interne o mantenere i payload di test completamente dentro i confini della tua VPC isolata, puoi distribuire un Private Runner con un singolo comando container.

Come funziona l'uso dei crediti?

Un credito viene consumato mentre un agente lavora attivamente su un target. La velocità dipende da tre cose: quanto è ampio lo scope, quanto in profondità imposti il test e quanto a lungo il runner resta attivo. Puoi aggiungere crediti in qualsiasi momento.

Quali tipi di valutazioni di sicurezza sono supportati?

Gli agenti testano cinque superfici di attacco:

Applicazioni web, testate in continuo
API, inclusi autenticazione e autorizzazione difettose
Perimetro cloud, su tutti i provider che usi
Evasione da container e sandbox
Codice sorgente — falle che un attaccante può davvero raggiungere

Dove posso imparare a usare la piattaforma?

Manteniamo una documentazione completa per clienti, dalla prima run di discovery alla distribuzione di private runner. Leggi la documentazione per una guida operativa completa.

Proteggi l'ignoto.

Proteggi l’ignoto.

Costruiamo con i migliori

Conosci la tua squadra di sicurezza.

Pentest continuo che dimostra ogni riscontro

Ogni pull request rivista prima del merge

Pronto per l’audit ogni giorno, non solo nella settimana dell’audit

Scopri quando una nuova CVE potrebbe interessare il software che utilizzi

La tua postura, e dove sta andando.

Good evening, Operator.

Vulnerability trajectory

Top risks

Severity distribution

Mostra ai clienti che prendi sul serio la sicurezza.

Scegli il piano costruito per il tuo scope