Saldırı yüzeyi · Kanıt · Doğrulanmış düzeltme

Riskleri görün.Düzeltmeyi doğrulayın.

Sitenizin saldırı yüzeyini dakikalar içinde görün. Her bulgu kanıtıyla gelir ve yalnız yeniden test düzeltmeyi kanıtladığında kapanır.

Davetle erişimNasıl çalışır

Aktif testler yalnız sahipliğini kanıtladığınız sitelerde çalışır.

01Gör

Tüm yüzeyiniz, dakikalar içinde haritada.

Alt alan adları, uç noktalar, teknolojiler ve son taramadan bu yana ne değiştiği — tablo değil, yaşayan tek bir harita.

12alt alan adı35uç nokta5bulgu
SALDIRI YÜZEYİ · acme-shop.example
02Anla

Her bulgu kanıtını gösterir.

Birebir istek, birebir yanıt, gizli değerler maskeli. Ardından gerçekten kullandığınız teknolojiye göre çözüm.

YüksekKanıt · doğrulandıF-2101

Git deposu üst verisi herkese açık okunabiliyor

GET https://www.acme-shop.example/.git/config

→ GET /.git/config HTTP/1.1
  Host: www.acme-shop.example
  User-Agent: TrustpectScanner/1.0 (+https://trustpect.com/security)

← HTTP/1.1 200 OK
  Content-Type: text/plain
  [core]
      repositoryformatversion = 0
  [remote "origin"]
      url = https://•••• maskeli@git.example/acme/shop.git

✓ doğrulandı · gövde git config imzasıyla eşleşiyor
# /etc/nginx/sites-enabled/acme-shop.conf
location ~ /\.(git|svn|hg) {
    deny all;
    return 404;
}
03Doğrula

Düzeldi demek, kanıtlandı demek.

“Düzelttim”e basın. Aynı kontrolü aynı kapsamla yeniden çalıştırırız; halka yalnız kanıt öyle diyorsa yeşile döner.

✓Doğrulandı
  1. 1Düzeltme yayında — “Düzelttim”e bastınız
  2. 2Aynı kontrol, aynı kapsamla yeniden çalıştı
  3. 3Yanıt ilk kanıtla karşılaştırıldı
  4. ✓Düzeltme doğrulandı — raporunuza işlendi
Önce200 OK/.git/config · depo açıkta
Sonra404 Not Found/.git/config

Nasıl çalışır

Önce izin. Her zaman kanıt. Yalnız kanıtla kapanış.

  1. Sahipliği kanıtlayın

    Sitenizi bir DNS kaydı, bir dosya veya bir meta etiketiyle doğrulayın. O zamana kadar aktif hiçbir şey çalışmaz.

  2. Açık izin verin

    Süreli ve tarama pencereli ayrı bir onay. İstediğiniz an geri alabilirsiniz.

  3. Yalnız o origin taranır

    İstekler belirlenen bütçe içinde, onayladığınız origin’de kalır. Keşfedilen host’lar siz doğrulayana kadar kapsama girmez.

  4. Kanıtlı bulgular alın

    Her sonuçta istek, yanıt ve güven düzeyi; teknolojinize göre çözümle birlikte.

  5. Eşdeğer yeniden testle kapanış

    Bir bulgu yalnız aynı kontrol aynı kapsamla yeniden geçtiğinde kapanır.

Sonra nöbet tutar. Her gün her şeyi baştan taramak yerine Trustpect bir şey değiştiğinde yeniden tarar: yeni bir sürüm, değişen bir parmak izi ya da kullandığınız teknoloji için yeni bir güvenlik duyurusu.

Dürüstlük ilkeleri

Bildiğimizi de bilmediğimizi de söyleriz.

Test edilmemiş güvenli değildir

Sıfır bulgu, çalışan kontrollerin bir şey bulmadığı anlamına gelir. Kapsam neyin çalışmadığını gösterir.

Kısmi tarama kısmi raporlanır

Zaman aşımı, güvenlik duvarı engeli, oturum kaybı veya biten bütçe taramayı kısmi ya da belirsiz yapar — asla “temiz” değil.

Araç adı değil sonuç

Neyin bulunduğunu ve nasıl kanıtlandığını görürsünüz. Hangi tarayıcının çalıştığı bizim işimiz, sizin ödeviniz değil.

Tutamayacağımız söz yok

Hiçbir araç tam güvenliği ya da bilinmeyen her açığın bulunmasını garanti edemez. Neyin test edildiğini birebir gösteririz.

Web sitesi yayınlayanlar için

Tek harita. Üç kazanç.

Ajanslar

Tüm müşteri siteleri tek güvertede.

Tüm müşteri yüzeylerini izleyin, her sürümden sonra neyin değiştiğini yakalayın, düzeltmeyi kanıtlayan raporlar gönderin.

  • ayrı müşteri çalışma alanları
  • değişimle tetiklenen kontroller
  • müşteriye hazır raporlar

Geliştiriciler

Tekrarlanabilir kanıt.

Ham istek ve yanıt, teknolojinize uygun çözüm ve yayından sonra tek tıkla yeniden test.

  • istek / yanıt kanıtı
  • teknolojiye göre çözüm
  • yayından sonra yeniden test

KOBİ

Önce neyi düzelteceğinizi bilin.

Sade dilde, önceliklendirilmiş riskler ve “şimdi düzeldi mi?” sorusuna net yanıt.

  • sade dilde bulgular
  • gürültü değil öncelik
  • doğrulanmış düzeltme geçmişi

Güvenlik

Siteniz, anahtarlarınız, kurallarınız.

Giriş bilgileri şifreli kasada kalır

Oturumlu tarama için verdiğiniz kimlik bilgileri kurum başına şifrelenir, yalnız tarama işi içinde çözülür; log, rapor veya yapay zekâ girdisine asla yazılmaz.

Acil durdurma

Herhangi bir taramayı istediğiniz an durdurun. Durdurulduktan sonra tek bir istek bile gönderilmez.

Tarama pencereleri

Taramaların ne zaman çalışabileceğini seçin, sunucularınızın rahat edeceği hızı belirleyin.

İzinsiz tek istek yok

Trafik sabit ve yayımlanmış adreslerden, tanınabilir bir user agent ile çıkar — yalnız onayladığınız origin’lere.

Taramaları nasıl güvenli tutuyoruz

Erişim

Erişim davetle.

Trustpect şu an davetli kullanıcılarla çalışıyor. Davetleri kurucu verir; giriş bağlantınız davetinizle birlikte gelir.

  1. Giriş bağlantınızla birlikte bir davet alırsınız.
  2. Sitenin sahibi olduğunuzu kanıtlarsınız.
  3. Süreli izin verirsiniz; ilk tarama başlamadan önce tahminini gösterir.
Erişim nasıl işlerFiyatları görün