未知を守る。
継続的なペネトレーションテスト
Webサイト、API、クラウド資産、プライベート環境に対して継続的なセキュリティテストを実行。検出事項、レポート、Agentのライブ活動を1つのダッシュボードで確認できます。
最高のチームと構築
Security、Cloud、frontier AIを前進させるチームと連携し、防御を脅威の先へ進めます。
仕組み
セットアップからレポートまで、プラットフォームはテスト対象、スコープ境界、Findingのリアルタイム配信を管理します。
テストしたい対象を接続
Webサイト、API、リポジトリ、またはプライベートターゲットを追加します。NullSquareがスコープを整理し、クリーンな開始点から実行を準備します。
Agentに任せる
Agentがターゲットを探索し、適切なツールを実行し、証拠を追跡し、対応可能なIssueをレポート前に検証します。
検出事項をアクションへ
検証済みのFindingを確認し、保存された証拠を調べ、レポートを共有し、修正後に再テストを実行できます。
試してみますか？
インタラクティブなライブデモを数秒で確認できます。設定は不要です。
中核機能
ノイズを抑え、明確で実行可能なFindingが必要なSecurity/Engineeringチーム向けに設計されています。
どこでも実行
AgentをVPC内、オンプレミス、またはグローバルなクラウドリージョンにデプロイできます。
コードを理解する分析
すべてのPRとリポジトリ送信に対して、悪用可能性を継続的に検証します。
Critical findings verified in PR #128.
Automated scan completed: 0 issues.
Unencrypted bucket detected in STAGE.
常時稼働のカバレッジ
定期テストをスケジュールし、Runnerの健全性を監視し、自動化アクティビティを時系列で追跡します。
グローバル接続
Security/Engineeringチームが日常的に使うツールをネイティブにサポートします。
継続的なコントロールマッピング
Null-Aiは、実行テレメトリと脆弱性Findingをアクティブなコンプライアンスコントロールへ継続的にマッピングします。
SOC 2 Type II
Continuous automated offensive vulnerability scans mapping directly to CC7 security controls with complete log trails.
Agent tests container credential boundaries and RBAC mapping.
Autonomous scans verify VPC ingress/egress policies and WAF rules.
CRITICAL: Port 22 open directly to public gateway on stage-runner-01.
Splunk integration connection waiting for event log ingestion handshake.
スコープに合ったプランを選択
公開境界のテストをすぐに開始し、テストサイクルを拡張し、必要に応じて安全なPrivate Runnerネットワークをデプロイできます。
Starter
基本的な境界スキャン。
- 100クレジット/月
- 1件の並列実行
- 1件のアクティブスコープ
Plus
急成長するアプリケーションに最適。
- 5,000クレジット/月
- 2件の並列実行
- 1件のアクティブスコープ
Pro
完全な攻撃的脆弱性パイプライン。
- 50,000クレジット/月
- スケジュール済み自動化
- 内部ノード実行
- アラート連携
- 3件の並列実行
- 5件のアクティブスコープ
Enterprise
カスタムスコープ、Private Runner、高容量。
- カスタムクレジットプール
- カスタム実行容量
- カスタムスコープ制限
- アラート連携
- 24時間サポート
ペネトレーションテストのスコープレビューを依頼
詳細を共有してください。スコープ、スケジュール、テスト時間帯を確認するためにご連絡します。