What does NullSquare actually do?

NullSquare runs continuous security testing across websites, APIs, cloud assets, and private environments. It maps vulnerabilities and evidence directly to standard compliance controls in real time.

Do I need to install anything on my servers?

No install is required for public targeting. If you need to test internal private networks or keep testing payloads completely inside your isolated VPC boundaries, you can deploy a Private Runner with a single container execution command.

How does credit usage work?

Credits are utilized during runner active target exercises. Usage depends directly on target scope sizes, simulation test depths, and runner active time. You can expand capacities as your footprint grows.

What types of security assessments are supported?

The platform executes continuous web application scans, API request validation vetting, multi-cloud perimeter assessments, sandbox break-out simulations, and code exploitability audits.

Where can I learn how to operate the platform?

We maintain comprehensive customer documentation that covers everything from your first discovery run to deploying private runners. Read the documentation at nullsquare.net/docs for a complete operating guide.

NullSquare — kontinuerliga penetrationstester, kodgranskning och efterlevnad

Vill ni ha en demo?

Det okända

Säkra det okända.

Varje företag driver mer än det kan se. En maskin någon satte upp för flera år sedan, en subdomän ingen avvecklade, en port som öppnades en eftermiddag och aldrig stängdes. Det okända är inte attacken ni inte såg. Det är ytan ni aldrig tittade på.

Bygger med de bästa

Vi bygger på de plattformar ni redan använder — ert moln, er kodhost och frontier-modellerna under agenterna.

Microsoft
Amazon Web Services
Google
OpenAI
Anthropic
xAI
Moonshot AI
DeepSeek
GLM
GitHub
npm
Docker
Linux
Cloudflare
Cisco
Slack
Resend
Apollo
WordPress
Shopify
Wix
Squarespace

Möt ert säkerhetsteam.

Fyra agenter, var och en expert på en disciplin, på ert scope dygnet runt. De lämnar också över arbete till varandra: bevakningsagenten hittar en ny CVE, pentestagenten bevisar om den når er, och kodgranskningsagenten stoppar nästa innan den går ut.

PENTEST

Kontinuerlig pentest som bevisar varje fynd

Vår räv kör kontinuerliga black-box-bedömningar mot era tjänster i drift. Den kedjar tekniker så som en riktig angripare skulle göra och bevisar varje sårbarhet med en fungerande exploit. Sedan testar den om efter er fix: ett fynd stängs först när agenten inte längre tar sig in.

Möt den här agenten →

CODE REVIEW

Varje pull request granskad före merge

Vår ödla läser kodbasen ni redan har och rapporterar bristerna som finns i den i dag. Sedan bevakar den varje pull request ni öppnar. Den kommenterar exakt rad, säger vad en angripare gör med den och stoppar merge tills en ägare bestämmer. Be den, så skriver den patchen.

Möt den här agenten →

READINESS

Redo för revision varje dag, inte bara under revisionsveckan

Vår uggla arbetar som er internrevision. Den håller policyer och bevis på ett ställe, testar varje kontroll som går att testa och läser dokumenten bakom resten. Den kontrollerar om allt enligt schema, så att ni är redo den dag en revisor ringer.

Möt den här agenten →

WATCH

Se när en ny CVE kan påverka programvara som ni använder

Vårt öga följer nya publiceringar och jämför dem med exakta, spårbara versioner i ert inventarium. En kvalificerad träff är en möjlig exponering, inte en bekräftad sårbarhet; riktad verifiering avgör om det dokumenterade problemet går att utnyttja på er tillgång.

Möt den här agenten →

Er säkerhetsställning, och vart den är på väg.

Öppen exponering över hela omfattningen, vad som ska åtgärdas först, och linjen som betyder något — krymper eftersläpningen eller växer den. En frisk tavla är mestadels svart, och det är hela argumentet.

Good evening, Operator.

demo.acme.io

B+

Security posture

Open exposure

Open risks

Critical & high

Potential

KEV listed

Vulnerability trajectory

Open and resolved backlog by day

2026-03-302026-04-012026-04-032026-04-052026-04-07

Open riskPotentialResolved

Top risks

Ranked by highest CVSS impact

View all

CVE-2021-44228 in Apache Log4j 2.14.110

Missing authorization on export endpoint9.8

Cross-account order history via unchecked accountId8.2

Tenant assignment bypass in signup7.7

Webhook signature compared with non-constant-time equality5.9

Severity distribution

Risk density mapped across assets

15Open

Critical3

High6

Medium4

Low2

Förtroendebadge

Visa kunderna att ni tar säkerhet på allvar.

Varje förtroendemärke på internet är en bildfil. Vårt öppnar en verifieringssida på nullsquare.net — inte på webbplatsen som visade det — så att vilken kund som helst kan kontrollera påståendet vid källan.

200 × 32 PX

Se en verifieringssida Hämta din badge

Välj planen för ditt scope

Börja redan i dag testa allt som är exponerat mot det publika internet. Lägg till körningar när ni växer, och driftsätt en privat runner när ni behöver nå in i ert eget nät.

Watch

Webbplatsägare$19/månper schemalagt test

Automatiska skanningar varje månad
Ett mål
Instrumentpanel och varningar
Standardmodeller

Kom igång

Control

Säkerhetsteam$50/månper plats

Credits du kan fylla på
Hela plattformen
De starkaste modellerna

Kom igång

Customize

Skräddarsydda insatserAnpassad

Egen driftsättning
Ta med din egen modell
Allt i Control

Kontakta oss

Alla planer innehåller en fullständig aktivitetslogg • isolerade sandlådor • bevis kopplade till era efterlevnadskontroller

Vad gör NullSquare egentligen?

NullSquare sätter fyra säkerhetsagenter på era system. De penetrationstestar era webbplatser, API:er och moln, granskar varje pull request före merge och kopplar löpande det de bevisar till era efterlevnadskontroller.

Måste jag installera något på mina servrar?

Ingen installation krävs för publika target. Om du behöver testa interna privata nätverk eller hålla testpayloads helt inom isolerade VPC-gränser kan du deploya en Private Runner med ett container-kommando.

Hur fungerar credit-användning?

En credit förbrukas medan en agent aktivt arbetar mot ett mål. Hur snabbt det går beror på tre saker: hur stort scopet är, hur djupt ni ställer in testet och hur länge runnern är aktiv. Ni kan fylla på credits när som helst.

Vilka säkerhetsbedömningar stöds?

Agenterna testar fem attackytor:

Webbapplikationer, testade löpande
API:er, inklusive brister i autentisering och auktorisering
Molnperimeter, hos varje leverantör ni använder
Container- och sandbox-utbrott
Källkod — brister som en angripare faktiskt når

Var kan jag lära mig använda plattformen?

Vår kunddokumentation täcker allt från första Discovery Run till deployment av Private Runner. Läs dokumentationen för en komplett driftguide.