What does NullSquare actually do?

NullSquare runs continuous security testing across websites, APIs, cloud assets, and private environments. It maps vulnerabilities and evidence directly to standard compliance controls in real time.

Do I need to install anything on my servers?

No install is required for public targeting. If you need to test internal private networks or keep testing payloads completely inside your isolated VPC boundaries, you can deploy a Private Runner with a single container execution command.

How does credit usage work?

Credits are utilized during runner active target exercises. Usage depends directly on target scope sizes, simulation test depths, and runner active time. You can expand capacities as your footprint grows.

What types of security assessments are supported?

The platform executes continuous web application scans, API request validation vetting, multi-cloud perimeter assessments, sandbox break-out simulations, and code exploitability audits.

Where can I learn how to operate the platform?

We maintain comprehensive customer documentation that covers everything from your first discovery run to deploying private runners. Read the documentation at nullsquare.net/docs for a complete operating guide.

NullSquare — ciągłe testy penetracyjne, przegląd kodu i zgodność

Chcesz demo?

Nieznane

Zabezpiecz nieznane.

Każda firma utrzymuje więcej, niż jest w stanie zobaczyć. Maszyna, którą ktoś postawił lata temu, subdomena, której nikt nie wyłączył, port otwarty na jedno popołudnie i nigdy niezamknięty. Nieznane to nie atak, którego nie zauważyłeś. To powierzchnia, na którą nigdy nie spojrzałeś.

Budujemy z najlepszymi

Budujemy na platformach, z których już korzystasz — Twojej chmurze, Twoim hostingu kodu i modelach frontier pod agentami.

Microsoft
Amazon Web Services
Google
OpenAI
Anthropic
xAI
Moonshot AI
DeepSeek
GLM
GitHub
npm
Docker
Linux
Cloudflare
Cisco
Slack
Resend
Apollo
WordPress
Shopify
Wix
Squarespace

Poznaj swój zespół bezpieczeństwa.

Czterej agenci, każdy specjalista w jednej dziedzinie, na Twoim zakresie przez całą dobę. Przekazują też sobie pracę: agent obserwacyjny znajduje nowe CVE, agent pentestowy dowodzi, czy Cię dotyczy, a agent przeglądu kodu nie dopuszcza kolejnego na produkcję.

PENTEST

Ciągły pentest, który dowodzi każdego ustalenia

Nasz lis prowadzi ciągłe oceny black-box na Twoich działających usługach. Łączy techniki tak, jak zrobiłby to prawdziwy napastnik, i dowodzi każdej podatności działającym exploitem. Potem testuje ponownie po Twojej poprawce: ustalenie zamyka się dopiero wtedy, gdy agent nie potrafi już wejść.

Poznaj tego agenta →

CODE REVIEW

Każdy pull request sprawdzony przed scaleniem

Nasza jaszczurka czyta kod, który już masz, i zgłasza błędy siedzące w nim dzisiaj. Potem obserwuje każdy pull request, który otworzysz. Komentuje dokładną linię, mówi, co robi z nią napastnik, i blokuje scalenie do decyzji właściciela. Poproś, a napisze łatkę.

Poznaj tego agenta →

READINESS

Gotowość do audytu każdego dnia, nie tylko w tygodniu audytu

Nasza sowa pracuje jako Twój audyt wewnętrzny. Trzyma polityki i dowody w jednym miejscu, testuje każdy mechanizm kontrolny, który da się przetestować, i czyta dokumenty stojące za resztą. Sprawdza wszystko ponownie według harmonogramu, żebyś był gotowy w dniu, w którym zadzwoni audytor.

Poznaj tego agenta →

WATCH

Dowiedz się, kiedy nowa CVE może dotyczyć używanego przez Ciebie oprogramowania

Nasze oko śledzi nowe ujawnienia i porównuje je z dokładnymi, możliwymi do przypisania wersjami w Twoim inwentarzu. Kwalifikujące się dopasowanie oznacza potencjalną ekspozycję, a nie potwierdzoną podatność; ukierunkowana weryfikacja ustala, czy udokumentowany problem można wykorzystać na danym zasobie.

Poznaj tego agenta →

Twoja postawa bezpieczeństwa i to, dokąd zmierza.

Otwarta ekspozycja w całym zakresie, co naprawić najpierw i ta jedna linia, która ma znaczenie — czy zaległości maleją, czy rosną. Zdrowa tablica jest w większości czarna i to jest cały argument.

Good evening, Operator.

demo.acme.io

B+

Security posture

Open exposure

Open risks

Critical & high

Potential

KEV listed

Vulnerability trajectory

Open and resolved backlog by day

2026-03-302026-04-012026-04-032026-04-052026-04-07

Open riskPotentialResolved

Top risks

Ranked by highest CVSS impact

View all

CVE-2021-44228 in Apache Log4j 2.14.110

Missing authorization on export endpoint9.8

Cross-account order history via unchecked accountId8.2

Tenant assignment bypass in signup7.7

Webhook signature compared with non-constant-time equality5.9

Severity distribution

Risk density mapped across assets

15Open

Critical3

High6

Medium4

Low2

Odznaka zaufania

Pokaż klientom, że traktujesz bezpieczeństwo poważnie.

Każda pieczęć zaufania w internecie to zwykły plik graficzny. Nasza otwiera stronę weryfikacji w serwisie nullsquare.net — nie na stronie, która ją pokazała — więc każdy klient sprawdzi deklarację u źródła.

200 × 32 PX

Zobacz stronę weryfikacji Pobierz odznakę

Wybierz plan dopasowany do scope

Zacznij dziś testować wszystko, co wystawione jest do publicznego internetu. Dokładaj uruchomienia w miarę wzrostu i wdróż prywatnego runnera, gdy musisz sięgnąć do własnej sieci.

Watch

Właściciele stron$19/mies.za zaplanowany test

Automatyczne skany co miesiąc
Jeden cel
Panel i alerty
Modele standardowe

Rozpocznij

Control

Zespoły bezpieczeństwa$50/mies.za stanowisko

Credity do uzupełnienia
Cała platforma
Najmocniejsze modele

Rozpocznij

Customize

Działania szyte na miaręNiestandardowy

Wdrożenie na zamówienie
Użyj własnego modelu
Wszystko z Control

Kontakt

Każdy plan obejmuje pełny dziennik działań • odizolowane sandboksy • dowody powiązane z Twoimi kontrolami zgodności

Co dokładnie robi NullSquare?

NullSquare stawia na Twoich systemach czterech agentów bezpieczeństwa. Prowadzą testy penetracyjne stron, API i chmury, sprawdzają każdy pull request przed scaleniem i na bieżąco wiążą to, co udowodnią, z Twoimi kontrolami zgodności.

Czy muszę instalować coś na serwerach?

Dla publicznych targetów instalacja nie jest wymagana. Jeśli chcesz testować prywatne sieci wewnętrzne lub utrzymać payloady testowe w granicach izolowanego VPC, możesz wdrożyć Private Runner jednym poleceniem kontenera.

Jak działa użycie creditów?

Kredyt jest zużywany, gdy agent faktycznie pracuje nad celem. Tempo zależy od trzech rzeczy: jak duży jest zakres, jak głęboko ustawisz test i jak długo runner pozostaje aktywny. Kredyty możesz dokupić w każdej chwili.

Jakie oceny bezpieczeństwa są wspierane?

Agenci testują pięć powierzchni ataku:

Aplikacje webowe, testowane w sposób ciągły
API, w tym błędy uwierzytelniania i autoryzacji
Perymetr chmury, u każdego używanego dostawcy
Ucieczka z kontenera i sandboksa
Kod źródłowy — luki, do których napastnik naprawdę dotrze

Gdzie mogę nauczyć się obsługi platformy?

Utrzymujemy dokumentację klienta od pierwszego Discovery Run po wdrożenia Private Runner. Przeczytaj dokumentację, aby poznać pełny przewodnik operacyjny.