NullSquare
NullSquareNullSquare

Защитите неизвестное.

Нужна демонстрация?

Неизвестное

Защитите неизвестное.

Любая компания эксплуатирует больше, чем видит. Машина, поднятая кем-то много лет назад, поддомен, который никто не выключил, порт, открытый на один вечер и не закрытый никогда. Неизвестное — это не атака, которую вы не заметили. Это поверхность, на которую вы ни разу не посмотрели.

Строим с лучшими

Мы строим на платформах, которыми вы уже пользуетесь, — на вашем облаке, вашем хостинге кода и frontier-моделях под агентами.

  • Microsoft
  • Amazon Web Services
  • Google
  • OpenAI
  • Anthropic
  • xAI
  • Moonshot AI
  • DeepSeek
  • GLM
  • GitHub
  • npm
  • Docker
  • Linux
  • Cloudflare
  • Cisco
  • Slack
  • Resend
  • Apollo
  • WordPress
  • Shopify
  • Wix
  • Squarespace

Познакомьтесь со своей командой безопасности.

Четыре агента, каждый специалист в своей области, работают на вашей области круглосуточно. Они и передают работу друг другу: агент наблюдения находит новую CVE, агент пентеста доказывает, доходит ли она до вас, а агент ревью кода не пускает следующую в продакшн.

PENTEST

Непрерывный пентест, который доказывает каждый результат

Наша лиса проводит непрерывные black-box оценки ваших работающих сервисов. Она связывает техники так, как это сделал бы настоящий атакующий, и доказывает каждую уязвимость рабочим эксплойтом. Затем перепроверяет после вашего исправления: результат закрывается только тогда, когда агент больше не может попасть внутрь.

CODE REVIEW

Каждый pull request проверяется до слияния

Наша ящерица читает код, который у вас уже есть, и сообщает об ошибках, которые в нём сегодня. Затем она следит за каждым pull request, который вы открываете. Она комментирует конкретную строку, говорит, что с ней сделает атакующий, и блокирует слияние до решения владельца. Попросите — и она напишет патч.

READINESS

Готовность к аудиту каждый день, а не только в неделю аудита

Наша сова работает как ваш внутренний аудит. Она держит политики и доказательства в одном месте, проверяет каждый контроль, который поддаётся проверке, и читает документы за остальными. Она перепроверяет всё по расписанию, чтобы вы были готовы в тот день, когда позвонит аудитор.

WATCH

Узнавайте, когда новая CVE может затрагивать используемое вами ПО

Наш глаз следит за новыми публикациями и сопоставляет их с точными версиями из вашего инвентаря, источник которых известен. Подходящее совпадение означает потенциальную подверженность, а не подтверждённую уязвимость; целевая проверка определяет, можно ли эксплуатировать описанную проблему на вашем ресурсе.

Значок доверия

Покажите клиентам, что вы серьёзно относитесь к безопасности.

Любой знак доверия в интернете — это просто картинка. Наш открывает страницу проверки на nullsquare.net, а не на сайте, который его показал, — так что любой клиент проверит заявление у первоисточника.

Secured by NullSquare

200 × 32 PX

Посмотреть страницу проверкиПолучить значок

Выберите план под ваш scope

Начните сегодня проверять всё, что доступно из публичного интернета. Добавляйте запуски по мере роста и разверните приватный runner, когда нужно дотянуться внутрь собственной сети.

Watch
Владельцы сайтов$19/месза запланированный тест
  • Автоматические сканирования каждый месяц
  • Одна цель
  • Панель и оповещения
  • Стандартные модели
Начать
Control
Команды безопасности$50/месза место
  • Кредиты можно пополнять
  • Вся платформа
  • Самые мощные модели
Начать
Customize
Операции под задачуИндивидуально
  • Индивидуальное развёртывание
  • Своя модель
  • Всё из Control
Связаться

В каждый план входят полный журнал действий • изолированные песочницы • доказательства, привязанные к вашим контролям соответствия

Что именно делает NullSquare?
NullSquare ставит на ваши системы четырёх агентов безопасности. Они проводят пентест сайтов, API и облака, проверяют каждый pull request до слияния и по ходу привязывают доказанное к вашим контролям соответствия.
Нужно ли что-то устанавливать на мои серверы?
Для публичных целей установка не требуется. Если нужно тестировать внутренние частные сети или держать payload-ы полностью внутри изолированных границ VPC, можно развернуть Private Runner одной командой запуска контейнера.
Как работает расход кредитов?
Кредит расходуется, пока агент действительно работает над целью. Скорость зависит от трёх вещей: насколько велик scope, насколько глубоко вы задали тест и как долго runner остаётся активным. Кредиты можно докупить в любой момент.
Какие типы оценок безопасности поддерживаются?
Агенты проверяют пять поверхностей атаки:
  • Веб-приложения — тестируются непрерывно
  • API, включая ошибки аутентификации и авторизации
  • Периметр облака — у каждого используемого провайдера
  • Побег из контейнера и песочницы
  • Исходный код — уязвимости, до которых атакующий действительно доберётся
Где научиться работать с платформой?
Мы поддерживаем подробную документацию для клиентов: от первого discovery run до развертывания private runners. Читайте документацию для полного руководства.