守护未知。
持续渗透测试
对网站、API、云资产和私有环境运行持续安全测试。在统一仪表板中查看发现、报告和实时 agent 活动。
与顶级团队共建
我们与塑造安全、云和 frontier AI 的团队合作，让你的防御领先于威胁。
工作方式
从设置到报告，平台会跟踪测试对象、映射 scope 边界，并实时推送发现。
连接要测试的目标
添加网站、API、代码仓库或私有目标。NullSquare 会映射 scope，并从干净的起点准备运行。
让 agent 完成工作
Agent 会探索目标，运行合适工具，跟踪证据，并在报告前验证支持的问题。
将发现转化为行动
查看已验证的发现，检查保留的证据，共享报告，并在修复后重新运行检查。
准备探索？
几秒钟内打开实时交互式平台演示。无需配置。
核心能力
面向安全和工程团队，提供清晰、可执行、低噪声的安全发现。
随处执行
在你的 VPC、on-prem 或全球云区域内部署 agents。
代码感知分析
针对每个 PR 和代码仓库传输持续评估可利用性。
Critical findings verified in PR #128.
Automated scan completed: 0 issues.
Unencrypted bucket detected in STAGE.
持续覆盖
安排周期性测试，监控 runner 健康，并随时间跟踪自动化活动。
全局连接
原生支持安全和工程团队日常使用的工具。
持续控制映射
Null-Ai 持续将执行遥测和漏洞发现直接映射到当前合规控制。
SOC 2 Type II
Continuous automated offensive vulnerability scans mapping directly to CC7 security controls with complete log trails.
Agent tests container credential boundaries and RBAC mapping.
Autonomous scans verify VPC ingress/egress policies and WAF rules.
CRITICAL: Port 22 open directly to public gateway on stage-runner-01.
Splunk integration connection waiting for event log ingestion handshake.
选择适合你 scope 的计划
立即开始测试公共边界，扩展测试周期，并在需要时部署安全的 Private Runner 网络。
Starter
基础边界扫描。
- 100 credits/月
- 1 个并发运行
- 1 个活动 scopes
Plus
适合快速增长的应用。
- 5,000 credits/月
- 2 个并发运行
- 1 个活动 scopes
Pro
完整的 offensive 漏洞流程。
- 50,000 credits/月
- 计划自动化
- 内部节点执行
- 告警集成
- 3 个并发运行
- 5 个活动 scopes
Enterprise
定制 scope、私有 runner 与高容量。
- 定制 credit 池
- 定制运行容量
- 定制 scope 限制
- 告警集成
- 24 小时支持
申请 pentest scope 评审
提交你的信息后，我们会联系你确认 scope、排期和测试窗口。