What does NullSquare actually do?

NullSquare runs continuous security testing across websites, APIs, cloud assets, and private environments. It maps vulnerabilities and evidence directly to standard compliance controls in real time.

Do I need to install anything on my servers?

No install is required for public targeting. If you need to test internal private networks or keep testing payloads completely inside your isolated VPC boundaries, you can deploy a Private Runner with a single container execution command.

How does credit usage work?

Credits are utilized during runner active target exercises. Usage depends directly on target scope sizes, simulation test depths, and runner active time. You can expand capacities as your footprint grows.

What types of security assessments are supported?

The platform executes continuous web application scans, API request validation vetting, multi-cloud perimeter assessments, sandbox break-out simulations, and code exploitability audits.

Where can I learn how to operate the platform?

We maintain comprehensive customer documentation that covers everything from your first discovery run to deploying private runners. Read the documentation at nullsquare.net/docs for a complete operating guide.

NullSquare — doorlopende pentests, code review en compliance

Wil je een demo?

Het onbekende

Beveilig het onbekende.

Elk bedrijf draait meer dan het kan zien. Een machine die iemand jaren geleden opzette, een subdomein dat niemand uitzette, een poort die één middag openging en nooit dichtging. Het onbekende is niet de aanval die je niet zag. Het is het oppervlak waar je nooit naar keek.

Bouwen met de besten

We bouwen op de platforms die je al gebruikt — je cloud, je code-host en de frontier-modellen onder de agents.

Microsoft
Amazon Web Services
Google
OpenAI
Anthropic
xAI
Moonshot AI
DeepSeek
GLM
GitHub
npm
Docker
Linux
Cloudflare
Cisco
Slack
Resend
Apollo
WordPress
Shopify
Wix
Squarespace

Maak kennis met je securityteam.

Vier agents, elk expert in één discipline, dag en nacht op je scope. Ze geven elkaar ook werk door: de watch-agent vindt een nieuwe CVE, de pentest-agent bewijst of die jou raakt, en de code-review-agent houdt de volgende tegen voordat die live gaat.

PENTEST

Doorlopend pentesten dat elke bevinding bewijst

Onze vos voert doorlopende black-box beoordelingen uit op je draaiende diensten. Hij ketent technieken zoals een echte aanvaller dat doet en bewijst elke kwetsbaarheid met een werkende exploit. Daarna hertest hij na jouw fix: een bevinding sluit pas als de agent er niet meer in komt.

Maak kennis met deze agent →

CODE REVIEW

Elke pull request beoordeeld vóór de merge

Onze hagedis leest de codebase die je al hebt en meldt de fouten die er vandaag in zitten. Daarna kijkt hij mee bij elke pull request die je opent. Hij reageert op de exacte regel, zegt wat een aanvaller ermee doet, en blokkeert de merge tot een eigenaar beslist. Vraag het hem, en hij schrijft de patch.

Maak kennis met deze agent →

READINESS

Elke dag audit-klaar, niet alleen in de auditweek

Onze uil werkt als je interne auditor. Hij houdt je beleid en bewijs op één plek, test elke control die te testen is en leest de documenten achter de rest. Hij hercontroleert alles volgens schema, zodat je klaar bent op de dag dat een auditor belt.

Maak kennis met deze agent →

WATCH

Weet wanneer een nieuwe CVE mogelijk software raakt die u gebruikt

Ons oog volgt nieuwe publicaties en vergelijkt die met exacte, herleidbare versies in uw inventaris. Een geldige match is een mogelijke blootstelling, geen bevestigde kwetsbaarheid; gerichte verificatie bepaalt of het gedocumenteerde probleem op uw asset misbruikt kan worden.

Maak kennis met deze agent →

Je beveiligingspositie, en welke kant die op gaat.

De open blootstelling over de hele scope, wat je eerst moet oplossen, en de lijn die ertoe doet — sluit de achterstand of groeit hij. Een gezond board is grotendeels zwart, en dat is precies het argument.

Good evening, Operator.

demo.acme.io

B+

Security posture

Open exposure

Open risks

Critical & high

Potential

KEV listed

Vulnerability trajectory

Open and resolved backlog by day

2026-03-302026-04-012026-04-032026-04-052026-04-07

Open riskPotentialResolved

Top risks

Ranked by highest CVSS impact

View all

CVE-2021-44228 in Apache Log4j 2.14.110

Missing authorization on export endpoint9.8

Cross-account order history via unchecked accountId8.2

Tenant assignment bypass in signup7.7

Webhook signature compared with non-constant-time equality5.9

Severity distribution

Risk density mapped across assets

15Open

Critical3

High6

Medium4

Low2

Trustbadge

Laat klanten zien dat je beveiliging serieus neemt.

Elk vertrouwenszegel op internet is gewoon een afbeelding. Het onze opent een verificatiepagina op nullsquare.net — niet op de site die het toont — zodat elke klant de claim bij de bron kan controleren.

200 × 32 PX

Bekijk een verificatiepagina Haal je badge

Kies het plan dat past bij je scope

Test vandaag alles wat vanaf het publieke internet bereikbaar is. Voeg runs toe naarmate je groeit en zet een private runner in wanneer je in je eigen netwerk moet komen.

Watch

Website-eigenaren$19/maandper geplande test

Automatische scans per maand
Eén doelwit
Dashboard en meldingen
Standaardmodellen

Aan de slag

Control

Securityteams$50/maandper seat

Credits die je kunt bijvullen
Het volledige platform
De sterkste modellen

Aan de slag

Customize

MaatwerkoperatiesMaatwerk

Eigen deployment
Gebruik je eigen model
Alles uit Control

Neem contact op

Elk plan bevat een volledig activiteitenlogboek • geïsoleerde sandboxes • bewijs gekoppeld aan je compliance-controls

Wat doet NullSquare precies?

NullSquare zet vier beveiligingsagents op je systemen. Ze pentesten je websites, API's en cloud, beoordelen elke pull request vóór de merge en koppelen onderweg wat ze bewijzen aan je compliance-controls.

Moet ik iets op mijn servers installeren?

Voor publieke targets is geen installatie vereist. Als je interne private netwerken wilt testen of testpayloads volledig binnen je geïsoleerde VPC-grenzen wilt houden, kun je een Private Runner deployen met één container-command.

Hoe werkt creditgebruik?

Een credit wordt verbruikt terwijl een agent actief aan een doel werkt. Hoe snel dat gaat hangt van drie dingen af: hoe groot de scope is, hoe diep je de test instelt en hoe lang de runner actief blijft. Je kunt op elk moment credits bijkopen.

Welke typen security assessments worden ondersteund?

De agents testen vijf aanvalsoppervlakken:

Webapplicaties, doorlopend getest
API's, inclusief gebrekkige authenticatie en autorisatie
Cloudperimeter, bij elke provider die u gebruikt
Container- en sandbox-uitbraak
Broncode — fouten die een aanvaller echt kan bereiken

Waar leer ik hoe ik het platform gebruik?

We onderhouden uitgebreide klantdocumentatie, van je eerste discovery-run tot het deployen van private runners. Lees de documentatie voor een volledige operationele gids.