Bilinmeyeni güvenceye alın.
Sürekli Penetrasyon Testi
Web siteleri, APIler, bulut varlıkları ve özel ortamlar genelinde sürekli güvenlik testi çalıştırın. Findingleri, raporları ve canlı Agent aktivitesini tek bir dashboard üzerinden inceleyin.
En iyilerle inşa ediliyor
Savunmanızı tehdidin önünde tutmak için Security, Cloud ve frontier AIı şekillendiren ekiplerle çalışıyoruz.
Nasıl çalışır
Kurulumdan rapora kadar platform neyin test edildiğini izler, scope sınırlarınızı haritalar ve Findingleri gerçek zamanlı akıtır.
Test etmek istediklerinizi bağlayın
Bir web sitesi, API, repository veya özel hedef ekleyin. NullSquare scopeu haritalar ve Runı temiz bir başlangıç noktasından hazırlar.
İşi Agent yapsın
Agent hedefi keşfeder, doğru araçları çalıştırır, kanıtı takip eder ve desteklenen Issueları raporlamadan önce doğrular.
Findingleri aksiyona dönüştürün
Doğrulanmış Findingleri inceleyin, saklanan kanıtı kontrol edin, raporu paylaşın ve düzeltmelerden sonra kontrolleri yeniden çalıştırın.
Readiness durumunu sürekli takip edin
Control'leri inceleyen, evidence ekleyen ve neyin geçtiğini, kaldığını veya daha fazla proof istediğini gösteren compliance assessment'ları çalıştırın.
Keşfetmeye hazır mısınız?
Canlı interaktif platform demosunu saniyeler içinde açın. Konfigürasyon gerekmez.
Temel yetenekler
Gürültü olmadan net ve uygulanabilir Findinglere ihtiyaç duyan Security ve Engineering ekipleri için tasarlandı.
Her yerde çalıştırın
Agentları VPC içinde, on-prem ortamda veya global bulut bölgelerinde dağıtın.
Kodu anlayan analiz
Her PR ve repository iletimi için sürekli exploitability doğrulaması.
Critical findings verified in PR #128.
Automated scan completed: 0 issues.
Unencrypted bucket detected in STAGE.
Her zaman açık kapsama
Tekrarlayan testleri planlayın, Runner sağlığını izleyin ve otomasyon aktivitesini zaman içinde takip edin.
Global bağlantı
Security ve Engineering ekiplerinizin her gün kullandığı araçlar için native destek.
Uyumluluk denetimine hazırlık
Null-Ai, execution telemetry ve vulnerability findingleri aktif compliance controllere sürekli olarak eşler.
SOC 2
Trust Services Criteria
Unauthenticated access was rejected on tested routes; cross-role depth improves with scoped test accounts.
Basis · Agent-tested access boundary
Fails cleanly when evidence shows missing HSTS, plaintext redirects, or weak transport posture.
Basis · HTTP/TLS proof package
Scanner findings, HTTP exchanges, and retained artifacts link to the exact control check.
Basis · Scanner and artifact evidence
The agent requests monitoring coverage evidence instead of silently marking a control reviewed.
Basis · Integration or uploaded evidence
NullSquare prepares the control evidence story. It does not certify, attest, provide legal advice, replace a DPO or QSA, or replace an independent auditor.
Güven rozeti
Müşterilere güvenliği ciddiye aldığınızı gösterin — ve bunu doğrulamalarını sağlayın.
NullSquare kullanan siteler, sürekli security monitoring yapıldığını gösteren bir rozet görüntüler. Rozet, herkesin açıp doğrulayabileceği public bir sayfaya bağlanır — kanıt public, findings private kalır.
Rozete tıklayın — herkes sitenin public doğrulama sayfasını açabilir.
Scopeunuza uygun planı seçin
Public boundary testlerine hemen başlayın, test döngülerini genişletin ve gerektiğinde güvenli Private Runner ağları dağıtın.
Starter
Temel boundary scanler.
- 300 credit/ay
- Low model access
- 1 organization user
- 1 eşzamanlı run
- 1 aktif scope
Plus
Hızlı büyüyen uygulamalar için ideal.
- 5.000 credit/ay
- Low and medium model access
- 1 organization user
- Planlı otomasyonlar
- 2 eşzamanlı run
- 1 aktif scope
Pro
Tam offensive vulnerability pipeline.
- 50.000 credit/ay
- All model tiers
- Unlimited organization users
- Planlı otomasyonlar
- Repository assignment for whitebox analysis
- Code review
- Compliance workspace
- Live terminal and activity details
- Internal Node Execution
- Alert entegrasyonları
- 3 eşzamanlı run
- 5 aktif scope
Enterprise
Özel scope, Private Runner ve yüksek kapasite.
- Özel credit pool
- Özel run kapasitesi
- Özel scope limitleri
- All model tiers
- Repository assignment for whitebox analysis
- Code review
- Compliance workspace
- Live terminal and activity details
- Alert entegrasyonları
- 24 saat destek
Pentest scope review iste
Detaylarınızı paylaşın; scope, takvim ve test pencerelerini doğrulamak için size döneceğiz.
Fiyatlandırma ve Scope FAQ
Dağıtımlarla ilgili yaygın sorular
Blogdan son yazı
En yeni sürümden güvenlik düşünceleri.
En yeni NullSquare saha notunu okuyun ya da AI Security, sürekli test, release gates ve attack surface coverage hakkında daha fazla yazı için tüm blogu açın.
AI security
AI vulnerability remediation: what Chrome’s 1,072 fixes reveal
AI vulnerability remediation: what Chrome’s 1,072 fixes reveal
Google’s Chrome security update shows why AI vulnerability remediation must measure validated fixes, deployment coverage, and exploit retesting.