What does NullSquare actually do?

NullSquare runs continuous security testing across websites, APIs, cloud assets, and private environments. It maps vulnerabilities and evidence directly to standard compliance controls in real time.

Do I need to install anything on my servers?

No install is required for public targeting. If you need to test internal private networks or keep testing payloads completely inside your isolated VPC boundaries, you can deploy a Private Runner with a single container execution command.

How does credit usage work?

Credits are utilized during runner active target exercises. Usage depends directly on target scope sizes, simulation test depths, and runner active time. You can expand capacities as your footprint grows.

What types of security assessments are supported?

The platform executes continuous web application scans, API request validation vetting, multi-cloud perimeter assessments, sandbox break-out simulations, and code exploitability audits.

Where can I learn how to operate the platform?

We maintain comprehensive customer documentation that covers everything from your first discovery run to deploying private runners. Read the documentation at nullsquare.net/docs for a complete operating guide.

NullSquare — sürekli sızma testi, kod incelemesi ve uyumluluk

Demo ister misiniz?

Bilinmeyen

Bilinmeyeni güvenceye alın.

Her şirket görebildiğinden fazlasını çalıştırır. Yıllar önce birinin kurduğu bir makine, kimsenin kapatmadığı bir alt alan adı, bir öğleden sonra açılıp bir daha kapanmayan bir port. Bilinmeyen, görmediğiniz saldırı değildir. Hiç bakmadığınız yüzeydir.

En iyilerle inşa ediliyor

Zaten kullandığınız platformların üzerine kuruyoruz — bulutunuz, kod barındırıcınız ve ajanların altındaki öncü modeller.

Microsoft
Amazon Web Services
Google
OpenAI
Anthropic
xAI
Moonshot AI
DeepSeek
GLM
GitHub
npm
Docker
Linux
Cloudflare
Cisco
Slack
Resend
Apollo
WordPress
Shopify
Wix
Squarespace

Güvenlik ekibinizle tanışın.

Dört ajan, her biri bir alanda uzman, kapsamınızda kesintisiz çalışır. Birbirlerine iş de devrederler: izleme ajanı yeni bir CVE bulur, sızma testi ajanı size ulaşıp ulaşmadığını kanıtlar, kod inceleme ajanı bir sonrakinin yayına çıkmasını engeller.

PENTEST

Her bulguyu kanıtlayan sürekli sızma testi

Tilkimiz, çalışan servislerinize karşı sürekli black-box değerlendirmeler yürütür. Teknikleri gerçek bir saldırganın yapacağı gibi zincirler ve her açığı çalışan bir exploit ile kanıtlar. Ardından düzeltmenizden sonra yeniden test eder: bir bulgu ancak ajan artık içeri giremediğinde kapanır.

Bu ajanla tanışın →

CODE REVIEW

Her pull request birleştirilmeden önce incelenir

Kertenkelemiz elinizdeki kod tabanını okur ve bugün içinde duran hataları bildirir. Sonra açtığınız her pull request’i izler. Tam satırın üzerine yorum yazar, bir saldırganın onunla ne yapacağını söyler ve bir sorumlu karar verene kadar birleştirmeyi durdurur. İsteyin, yamayı da yazar.

Bu ajanla tanışın →

READINESS

Her gün denetime hazır, yalnızca denetim haftasında değil

Baykuşumuz iç denetiminiz olarak çalışır. Politikalarınızı ve kanıtlarınızı tek yerde tutar, test edilebilen her kontrolü test eder ve geri kalanın arkasındaki belgeleri okur. Hepsini bir takvime göre yeniden denetler; böylece bir denetçi aradığı gün hazır olursunuz.

Bu ajanla tanışın →

WATCH

Yeni bir CVE kullandığınız yazılımı etkileyebilecekse öğrenin

Gözümüz yeni açıklamaları izler ve envanterinizdeki kaynağı belli, kesin sürümlerle karşılaştırır. Uygun bir eşleşme olası maruziyettir, doğrulanmış bir güvenlik açığı değildir; odaklı doğrulama, belgelenen sorunun varlığınızda istismar edilip edilemeyeceğini belirler.

Bu ajanla tanışın →

Güvenlik duruşunuz ve nereye gittiği.

Kapsamın tamamındaki açık maruziyet, önce neyin düzeltileceği ve asıl önemli olan çizgi — biriken iş kapanıyor mu, büyüyor mu. Sağlıklı bir pano büyük ölçüde siyahtır; asıl argüman budur.

Good evening, Operator.

demo.acme.io

B+

Security posture

Open exposure

Open risks

Critical & high

Potential

KEV listed

Vulnerability trajectory

Open and resolved backlog by day

2026-03-302026-04-012026-04-032026-04-052026-04-07

Open riskPotentialResolved

Top risks

Ranked by highest CVSS impact

View all

CVE-2021-44228 in Apache Log4j 2.14.110

Missing authorization on export endpoint9.8

Cross-account order history via unchecked accountId8.2

Tenant assignment bypass in signup7.7

Webhook signature compared with non-constant-time equality5.9

Severity distribution

Risk density mapped across assets

15Open

Critical3

High6

Medium4

Low2

Güven rozeti

Müşterilerinize güvenliği ciddiye aldığınızı gösterin.

İnternetteki her güven mührü aslında bir resim dosyasıdır. Bizimki nullsquare.net üzerinde bir doğrulama sayfası açar — mührü gösteren sitede değil — böylece her müşteri iddiayı kaynağında denetleyebilir.

200 × 32 PX

Bir doğrulama sayfası görün Rozetini al

Scopeunuza uygun planı seçin

Genel internete açık olan her şeyi bugünden test etmeye başlayın. Büyüdükçe çalıştırma ekleyin ve kendi ağınızın içine ulaşmanız gerektiğinde özel bir runner kurun.

Watch

Web sitesi sahipleri$19/ayplanlanmış test başına

Her ay otomatik taramalar
Tek hedef
Kontrol paneli ve uyarılar
Standart modeller

Başlayın

Control

Güvenlik ekipleri$50/aykoltuk başına

Yeniden yüklenebilir credit
Platformun tamamı
En güçlü modeller

Başlayın

Customize

Özel yürütülen operasyonlarÖzel

Özel dağıtım
Kendi modelinizi getirin
Control'deki her şey

Bize ulaşın

Her plana tam etkinlik günlüğü • yalıtılmış sandbox ortamları • uyumluluk kontrollerinize bağlanmış kanıtlar dahildir

NullSquare tam olarak ne yapar?

NullSquare sistemlerinize dört güvenlik ajanı yerleştirir. Web sitelerinize, API'lerinize ve bulutunuza sızma testi yapar, her pull request'i birleştirilmeden önce inceler ve kanıtladıklarını ilerledikçe uyumluluk kontrollerinize bağlar.

Sunucularıma bir şey kurmam gerekir mi?

Public targeting için kurulum gerekmez. Internal private networkleri test etmeniz veya test payloadlarını izole VPC sınırlarınız içinde tutmanız gerekiyorsa tek bir container komutuyla Private Runner dağıtabilirsiniz.

Credit kullanımı nasıl çalışır?

Bir kredi, ajan bir hedef üzerinde fiilen çalışırken harcanır. Harcama hızı üç şeye bağlıdır: kapsamın büyüklüğü, testi ne kadar derin ayarladığınız ve runner'ın ne kadar süre etkin kaldığı. İstediğiniz zaman kredi ekleyebilirsiniz.

Hangi güvenlik değerlendirmeleri destekleniyor?

Ajanlar beş saldırı yüzeyini test eder:

Web uygulamaları, sürekli test edilir
API'ler, bozuk kimlik doğrulama ve yetkilendirme dahil
Bulut çevresi, kullandığınız her sağlayıcıda
Konteyner ve sandbox kaçışı
Kaynak kodu — bir saldırganın gerçekten ulaşabildiği açıklar

Platformu nasıl kullanacağımı nereden öğrenebilirim?

İlk discovery rundan private runner dağıtımına kadar her şeyi kapsayan müşteri dokümantasyonu sunuyoruz. Dokümantasyonu okuyun ve tam operasyon rehberine ulaşın.