What does NullSquare actually do?

NullSquare runs continuous security testing across websites, APIs, cloud assets, and private environments. It maps vulnerabilities and evidence directly to standard compliance controls in real time.

Do I need to install anything on my servers?

No install is required for public targeting. If you need to test internal private networks or keep testing payloads completely inside your isolated VPC boundaries, you can deploy a Private Runner with a single container execution command.

How does credit usage work?

Credits are utilized during runner active target exercises. Usage depends directly on target scope sizes, simulation test depths, and runner active time. You can expand capacities as your footprint grows.

What types of security assessments are supported?

The platform executes continuous web application scans, API request validation vetting, multi-cloud perimeter assessments, sandbox break-out simulations, and code exploitability audits.

Where can I learn how to operate the platform?

We maintain comprehensive customer documentation that covers everything from your first discovery run to deploying private runners. Read the documentation at nullsquare.net/docs for a complete operating guide.

NullSquare — 持续渗透测试、代码审查与合规

需要演示吗？

未知

守护未知。

每家公司运行的东西都比它能看见的多。多年前有人搭起的一台机器，没人下线的子域名，某个下午打开后再没关上的端口。未知不是你没看见的那次攻击，而是你从未看过的那片面。

与顶级团队共建

我们构建在你已经在用的平台之上——你的云、你的代码托管，以及智能体底层的前沿模型。

Microsoft
Amazon Web Services
Google
OpenAI
Anthropic
xAI
Moonshot AI
DeepSeek
GLM
GitHub
npm
Docker
Linux
Cloudflare
Cisco
Slack
Resend
Apollo
WordPress
Shopify
Wix
Squarespace

认识你的安全团队。

四个智能体，各自精通一个领域，全天候盯着你的范围。它们之间也会传递工作：监测智能体发现新的 CVE，渗透测试智能体证明它是否波及你，代码审查智能体则拦下下一个，不让它上线。

PENTEST

持续渗透测试，每一条结果都拿得出证据

我们的狐狸对你正在运行的服务持续做黑盒评估。它像真正的攻击者那样把技术串起来，用一个能跑通的利用证明每一个漏洞。你修完之后它再测一次——只有当智能体再也进不去，这条结果才算关闭。

了解这个智能体 →

CODE REVIEW

每个 pull request 在合并前都被审查

我们的蜥蜴读你手里已有的代码库，报告今天就躺在里面的缺陷。然后它盯着你打开的每一个 pull request。它评论到具体那一行，说明攻击者会拿它做什么，并挡住合并，直到负责人拍板。你开口，它就把补丁写了。

了解这个智能体 →

READINESS

每天都能应对审计，而不只是审计那一周

我们的猫头鹰充当你的内部审计。它把制度和证据放在一处，测试每一个可测的控制项，并阅读支撑其余部分的文件。它按计划把全部重新核查一遍，让审计师来电的那天你就是就绪状态。

了解这个智能体 →

WATCH

了解新CVE何时可能影响你实际运行的软件

我们的眼睛持续关注新的漏洞披露，并与资产清单中版本精确、来源可追溯的软件比对。符合条件的匹配表示潜在暴露，并非已确认漏洞；针对性验证用于判断披露的问题能否在你的资产上被利用。

了解这个智能体 →

你的安全态势，以及它正在走向何方。

整个范围内尚未关闭的暴露面、应当先修什么，以及那条真正要紧的曲线——积压是在收拢还是在扩大。健康的看板大部分是黑的，这就是全部论点。

Good evening, Operator.

demo.acme.io

B+

Security posture

Open exposure

Open risks

Critical & high

Potential

KEV listed

Vulnerability trajectory

Open and resolved backlog by day

2026-03-302026-04-012026-04-032026-04-052026-04-07

Open riskPotentialResolved

Top risks

Ranked by highest CVSS impact

View all

CVE-2021-44228 in Apache Log4j 2.14.110

Missing authorization on export endpoint9.8

Cross-account order history via unchecked accountId8.2

Tenant assignment bypass in signup7.7

Webhook signature compared with non-constant-time equality5.9

Severity distribution

Risk density mapped across assets

15Open

Critical3

High6

Medium4

Low2

信任徽章

向客户展示你认真对待安全。

互联网上的信任标识都只是一个图片文件。我们的标识打开的是 nullsquare.net 上的验证页面，而不是展示它的那个网站——任何客户都能在源头核实这项声明。

200 × 32 PX

查看验证页面获取你的徽章

选择适合你 scope 的计划

今天就可以测试任何暴露在公网上的资产。随着业务增长追加运行次数，需要触达自有网络内部时再部署私有 runner。

Watch

网站所有者$19/月每次计划测试

每月自动扫描
一个目标
仪表板与告警
标准模型

开始使用

Control

安全团队$50/月每席位

可续购的 Credits
完整平台
最强模型

开始使用

Customize

定制化作业定制

定制部署
自带模型
Control 的全部功能

联系我们

所有套餐均包含完整活动日志 • 隔离沙箱 • 与合规控制项关联的证据

NullSquare 实际做什么？

NullSquare 在你的系统上部署四个安全智能体。它们对网站、API 和云做渗透测试，在合并前审查每一个 pull request，并把证实的结果随手关联到你的合规控制项。

需要在服务器上安装东西吗？

公共目标不需要安装。如果你需要测试内部私有网络，或让测试 payload 完全留在隔离的 VPC 边界内，可以用一条容器运行命令部署 Private Runner。

Credits 如何消耗？

智能体实际处理目标期间才会消耗额度。消耗速度取决于三点：范围有多大、你把测试深度设到多少、runner 保持活跃多久。额度随时可以补充。

支持哪些安全评估？

智能体测试五类攻击面：

Web 应用，持续测试
API，包括身份认证与授权缺陷
云边界，覆盖你使用的每一家云服务商
容器与沙箱逃逸
源代码，聚焦攻击者真正能触达的缺陷

在哪里学习如何操作平台？

我们维护完整的客户文档，覆盖从第一次 discovery run 到部署 private runners 的所有内容。阅读文档获取完整操作指南。