חבילה 01
Starter
10,000 זיכויים לחודש עבור projetes בודדים (10,000 קבצים + 10 אתרים חיים).
- 10,000 זיכויים לחודש
- 10,000 קבצים + 10 אתרים חיים לחודש
- עד 5,000 קבצים בסריקה אחת
- משתמש 1 · מאגר אינטרנט + MCP ציבורי
VulKill תוכניות /SaaS
לפנות מקום לאבטחה.
תכננו את זה כך שיתאים לכם.
סריקת אבטחה מורשית משרתי VulKill.
בחר את החבילה המתאימה לצרכים שלך.
תשלום חודשי. לארגונים, כל חבילה מיועדת ל-5 אנשים; הכמות הכוללת תלויה בכמות שתבחר.
חבילה 02
Pro
Pro 30,000 קרדיטים לחודש עבור עבודה מקצועית (30,000 קבצים + 25 אתרים חיים).
- 30,000 זיכויים לחודש
- 30,000 קבצים + 25 אתרים חיים לחודש
- 5,000 קבצים/מיכל סריקה מקבילה
- משתמש 1 · מאגר אינטרנט + MCP ציבורי
חבילה 03
Max
100,000 קרדיטים לחודש עבור projetes מתקדמים (100,000 קבצים + 60 אתרים חיים).
- 100,000 זיכויים לחודש
- 100,000 קבצים + 60 אתרים חיים לחודש
- גריסה מקבילית אוטומטית (Auto-Shard)
- משתמש 1 אינטרנט + MCP + שולחן עבודה
חבילת צוות
ארגוני
5 אנשים לחבילה ו-350,000 זיכויים בחודש לצוותים ארגוניים (350,000 קבצים + 200 אתרים חיים).
- 350,000 זיכויים/חבילה לחודש
- 350,000 קבצים + 200 אתרים חיים לחודש
- 5 משתמשים במקביל לכל חבילה
- ככל שהכמות גדלה, האנשים והאשראי מתרבים.
$200/חוֹדֶשׁ
תשלום חודשי
10% הנחה על תשלום שנתי
חבילה אחת · 5 אנשים · 350,000 קרדיטים (350,000 קבצים + 200 אתרים)
$180/חוֹדֶשׁ
$2.400 $2,160 לשנה
10% הנחה · חסוך $240 לשנה
חבילה אחת · 5 אנשים · 350,000 קרדיטים (350,000 קבצים + 200 אתרים)
01 / גישה
הבנת מערכת.
מסתכל על כל שכבה.
VulKill מעביר את סקירת האבטחה לשכבות שונות של האפליקציה. היקף הסקירה, הממצאים והראיות הטכניות מוערכים יחד.
גלה סיקור מלא ↓
01
אינטרנט & API
אימות, בקרות גישה, אבטחת קלט וחיבורי האפליקציה לעולם החיצון.
02
יישומים ניידים
התנהגות יישומים, אחסון נתונים, רשתות ואבטחה ספציפיות לפלטפורמות ניידות.
03
קוד ותשתית
קוד מקור, תלות, תצורות ומערכות שעליהן האפליקציה פועלת.
VulKill / מהדורה מיוחדת
היקף רחב.
סקירה מעמיקה.
VulKill גרסה מיוחדת; הוא משלב אינטרנט, API, אפליקציה לנייד, קוד מקור וסקירת תשתית לתהליך אבטחה משותף. מספק את היקף הסקירה המלא של v1.1 עם יכולות ניתוח, אימות וניהול ראיות מתקדמות.
זה מתאם כל שלב מקוד מקור ועד ראיות בזמן ריצה, מגילוי ועד בדיקה לאחר תיקון. אוסף תוצאות ניתוח תחת סיבות שורש נפוצות; הוא עוקב אחר היקף החקירה, רמת הראיות והסטטוס העסקי ביחד.
19קטגוריית ביקורת
161ראש שליטה
24כלי ושיטת בדיקה
ההיקף הבסיסי מורכב מבקרה 158 וגם אימות מבוקר של 3. יכולות המהדורה המיוחדת הבאה מבוססות על הבסיס הזה.
אָנָלִיזָה
קישורים מעבר לקוד.
גשרים חוצי שפות, גבולות אמון, נגישות לתלות ונתיבי קוד דומים מוערכים בסקירה אחת.
אימות
מתביעה ועד ראיות ניתנות למעקב.
המקור, זמן הריצה והחבילה שפורסמה משויכים זה לזה. התוצאות לפני ואחרי התיקון נרשמות עם ראיות נפרדות.
הַנהָלָה
הסטטוס של כל עבודה גלוי.
תור עבודה מתמשך, ספר היקף ובקרות גישה ושימור מוסדיים תומכים בשלמות התפעולית של הסקירה.
יכולות המהדורה המיוחדת
יכולות ניתוח, תיאום ואימות משלימות את היקף הסקירה הקיים.
01ניתוח מתקדם וגשרים בין שפותבחינת שורש הסיבה, קוד קשור לאמון ומקושר בשפות שונות ביחד.
- קיבוץ שורש סמנטי: משייך ממצאים למאפיינים מבניים כגון מקור, נקודת עיבוד רגישה, גבול אמון והדרך בה מועברים נתונים.
- ניתוח פוליגלוט והיפר-קישורים מקוריים: בוחן קשרים החל מכניסות Python ו-JavaScript/TypeScript ועד לגבולות Rust ו-C/C++. מעריך חוזי רוחב נתונים, ריק, בעלות, זמן חיים וחוזי פאניקה/חריגים בהגירות PyO3, N-API, JNI, Cython ו-C ABI.
- ניתוח הבדלי בקשות רב-שכבתי: מציג הבדלי חוזים סטטיים בין האופן שבו ה-proxy/edge, התוכנה, מפתח המטמון והאפליקציה מפרשים את אותה בקשה.
- חקירת וריאציה של תיקון אחים: אוסף מיקומים שבהם ייתכן שתיקון האבטחה הוחל באופן חלקי על קצוות או נתיבי קוד דומים כמו מועמדים לחקירה תחת אותה סיבת שורש.
- ייצוג עסקה – עקביות חתימה: סיכום העסקאות המוצג למשתמש משווה את ערכי הישות והישות לתוכן שנחתם בפועל.
- ניתוח סודות ומפתחות: מפחית התראות מיותרות על ידי ניתוח ברירת המחדל של מאגר מפתחות וצמדי מפתחות.
02זרימת נתונים, נגישות ורמת ראיותביצוע גלוי באילו תנאים ממצא יעיל ועד כמה הוא מאושר.
- שרשראות תקיפה מוקלדות: זהות מסלול, דייר, מדינה, תחבורה, זמן ותנאי סיכום ראיות כקישורים נפרדים; זה לא מקים מערכות יחסים המבוססות על מילים דומות בלבד.
- נגישות פרוטוקול ו-Runtime Hook: מעשיר אזהרות תלות אם נתיב הקוד הרלוונטי נגיש בפרויקט.
- רמות ראיות: מועמד סטטי מפריד בין אימות זמן ריצה לבין בדיקה חוזרת ברמת המוצר; מקשר את ההסלמה לתיעוד של ראיות הניתנות לאימות.
- נראות כיסוי מנוע וקבצים: מתעד שגיאות ניתוח, כיסוי חסר ופעולות דילוג; הוא אינו מציג סקירה לא מלאה כתוצאה נקייה.
03ספר היקף ואימות דינמי מקומימעקב אחר כל קובץ סרוק, תזמון עבודות חסר ואיסוף ראיות מבוקרות בזמן ריצה.
- ספר היקף הניתן לאימות על ידי מכונה: רשומות שהתגלו, נסרקו, דילגו, הקצוב זמן קצוב וקבצים שנכשלו יחד עם סיכום גרסת מנוע וחבילת כללים.
- חסרה תוכנית קורות חיים: מייצרת תוכנית קורות חיים הניתנת לחזרה עבור יעדים שהוחמצו, נכשלו או קצוב זמן קצוב על ידי הפרדת קבצים שהושלמו.
- אימות ASan מקומי: באישור אנושי, בוחן באופן דינמי את משאב C שנבחר בתוך מגבלות השורש, גודל הקובץ, משך הזמן והזיכרון המותרים; אם המנוע או הבידוד הדרושים אינם מוכנים, האימות אינו נחשב כבוצע.
- הסכם פרוטוקול ממלכתי: התנהגותם של שני עמיתים מאמתת התחלות מחדש וסיכומי מצב בתוך גבולות בדיקה מקומיים מוגדרים.
- שלמות סריקת C/C++: משלב סיכומי מקור ומנוע ותוצאות לכל קובץ שנסרקו, דילגו או נכשלו לרשומת אימות מצטברת.
04תור עבודה מתמיד ונראות תפעוליתתיאום העבודות של רצים מרובים ושמירה על מצב העבודה לאחר הפעלה מחדש.
- תור עבודה מתמשך: שליטה על עסקאות חוזרות, ניסיונות חוזרים מוגבלים, התאוששות לאחר הפעלה מחדש וקריאת תוצאות מתמשכת עם SQLite WAL או PostgreSQL אופציונלי.
- בעלות על עבודה וחידוש זמן: הרץ מונע את השלמת אותה עבודה פעמיים עם מפתח בעלות הזמן ומספר הדור; זה מונע מהמנהל הוותיק שתפקידו נלקח לכתיבת תוצאות.
- שילוב ניתוח-רץ: מחבר שרת ותור עבודה לאותה זרימת מוצר; הוא משתמש ב-PostgreSQL backend עם בחירה מפורשת ותצורה מאובטחת.
- תצוגת תפעול: מאחדת היקף, ראיות, תור עבודה, שימור וסטטוסי הכנה לדיווח לסיכום משותף שאינו חושף נתיבים וזהויות רגישות.
05אימות לפני תיקון וקשירת מנותהתאמה בין הממצא לקוד המקור, זמן הריצה וחבילת התוכנה שפורסמה.
- בקרה שלילית, הפרדה אדומה וירוקה: מקיימת סיכומים נפרדים לתפוקות תנאי הבקרה, ההתנהגות הפגיעה וההתנהגות המתוקנת.
- קישור מקור–זמן ריצה–חבילה: מקשר את רשומת ההוכחות לעץ המקור, ביצוע, פקודה שבוצעה, זמן ריצה וסיכומי פלט.
- אימות חבילה שפורסמה: משווה חבילות ZIP, JAR, Wheel, npm ו-TAR למניפסט המקור מבלי לחלץ אותן למערכת הקבצים; בודק סיכום עבור מעבר נתיב, קישור סמלי, סוג קובץ מיוחד, חבר כפול או לא מוצהר, גודל ושלמות.
- בדיקה חוזרת לאחר שינוי: מסלולים עם ספר היקף ורישומי ראיה לכך שהתוצאה החדשה שייכת לאותה משפחת ממצאים וחבילות.
06ניהול ראיות, ניסוי בינה מלאכותית והכנת דוחותהפיכת שלמות הממצאים, הכנה לחשיפה והחלטות שימור ניתנות לביקורת.
- ספר הוכחת שרשרת חשיש: שומר רשומות בשרשרת שלמות מסודרת; מאמת עם השורש המקומי של אמון או גבול חתימה חיצונית לפי הצורך.
- ניסוי בינה מלאכותית מודע לראיות: מעריך את המודל המקומי או את הצעתו של סוכן חיצוני יחד עם אימות ראיות קריפטוגרפיות; המלצת AI לבדה אינה מייצרת סטטוס ממצא מאושר.
- בקרות מוכנות לשחרור: מעקב אחר תנאים כגון הערכת חומרה, הוכחת תיקון, בדיקה חוזרת ברמת המוצר וקשירת חבילה; בתנאים חסרים, הוא אינו מציג את הממצא מוכן להגשה.
- חבילת גילוי סטנדרטית: מכינה רשומה הניתנת לקריאה במכונה ותוספת גילוי הניתן לבדיקה אנושית עבור ממצאים שתנאי האימות שלהם הושלמו.
- שמירה והחזקה משפטית: מגן על רשומות ביקורת, עבודה, הודעות וגיבוי נבחרות מפני לוח הזמנים של השמירה; אם לא ניתן לסמוך על רשומת ההגנה, היא מפסיקה את תהליך המחיקה.
07זהות תאגידית, כפל אישור וחתימהגישה מבוקרת למשתמשים, תפקידים, פרויקטים ותהליכים בעלי השפעה רבה.
- אימות OIDC לא מקוון: מיישמת בדיקות חתימה, מנפיק, קהל, זמן, חוסר ונושאים באמצעות JWKS מקומי עם תקציר מוצמד.
- זרימת OIDC של דפדפן: מצב/לא קיים בזמן וחד פעמי, PKCE-S256 ובקרות כריכת הפעלה מאובטחת.
- מחזור חיים של משתמש ארגוני: זרימת ניהול דמוית SCIM המשלבת חברות בדיירים/פרויקטים, מיפוי תפקידים, בקרת עסקאות איטרטיבית והשבתה; אחסון ה-hash של ערך הנושא במקום עצמו.
- שני אישורי מנהל: בעסקאות זהות ואחסון בעלות השפעה גבוהה, אישור מתוזמן ותלוי-הקשר של עסקה ממנהל פעיל שאינו זה שיצר את הבקשה.
- קבצי תצורה מאובטחים: קבצים רגילים אליהם רק הבעלים ניגש, הכחשת סימלינקים, קריאה ללא קישור, ובדיקת תקינות של קובץ ההפעלה.
- מגבלת חתימה חיצונית: אימות המפתח הפרטי בזרימת חתימה בלתי תלויה בספק KMS/HSM מבלי לייבא אותו לתהליך VulKill.
08פריסה, התקנה ושלמות עדכוןבדיקת תקינות התוכנה מפלט ה-build ועד לקבצים המותקנים.
- פרופיל פריסה מוגן: מגן על זמן ריצה, נכסים סטטיים ותיעוד תוך הפרדת עדויות פיתוח ובדיקה מחבילת הפריסה.
- מחזור חיים של חבילה חתומה: מחבר מניפסט חבילה, הרשאות התקנה ושימוש, עדכון, החזרה לאחור, גיבוי ושלמות קבצים מותקנים; הוא מסרב להתקין ולהתחיל ברכיבים חסרים או שהשתנו.
- קומפילציה מקורית של Linux ARM64 חוזרת: צינור הידור המשווה בין שני פלטים עצמאיים במצב לא מקוון עם שרשרת כלים מעוכלת ובודק את תקינותו.
- זרימת אימות פלטפורמה: בודק חתימת קוד macOS ואימות אישור נוטריוני של Apple ותוצאות אימות Windows באמצעות כלי האימות של מערכת ההפעלה ותקציר החבילה המלא.
כל כותרות הביקורתפתח את הקטגוריה ובחן את כותרות הבקרה. בדיקות ממוקדות מבוצעות בטווח ובהיקף המוסכמים.
01איסוף נתוניםנכסים בהיקף, נקודות כניסה, זרימות יישומים ומידע טכני שנחשף שלא במתכוון.בקרת 8
- דליפת מידע חיצונית
- טביעת אצבע של שרת
- מטא-קבצים באינטרנט
- מלאי יישומים ותת-דומיין
- דליפה של תוכן העמוד
- נקודות כניסה
- נתיבי ביצוע יישום
- מיפוי אדריכלי
02תצורה ופריסההגדרות פריסה, משטחי ניהול, שיטות HTTP, כותרות אבטחה והפרדת סביבה.בקרת 9
- תצורת תשתית
- תצורת הפלטפורמה
- סיומות קבצים רגישות
- קבצים ישנים וחסרי הפניה
- ממשקי ניהול
- שיטות HTTP
- כותרות אבטחה
- סיכון השתלטות תת-דומיין
- נראות אחסון בענן
03ניהול זהויותניהול רישום, הזמנה, מחזור חיי חשבון וזהות משתמש.בקרת 5
- תיאורי תפקידים
- תהליך ההרשמה
- מחזור חיים של חשבון
- מספור חשבון
- זהויות צפויות
04אימותהתחברות, מדיניות סיסמאות, אימות רב-שלבי ושחזור חשבון.בקרת 13
- העברת אישורים מוצפנים
- אישורי ברירת מחדל
- הגנה על כוח גס
- עקיפת אימות
- תזכור אותי פונקציה
- מטמון הדפדפן
- מדיניות סיסמאות
- איפוס סיסמה
- אימות רב-גורמי
- ערוצים חלופיים
- OAuth ו-OpenID Connect
- התחברות ללא סיסמה וחיבור קסם
- MFA עייפות והתאוששות
06ניהול מפגשיםקובצי Cookie, משכי הפעלה, התנתקות, חידוש אסימון ושלמות ההפעלה.בקרת 8
- סכימת אסימוני הפעלה
- תכונות עוגיות
- הצמדת הפעלה
- דליפה של הפגישה בצד הלקוח
- הגנת CSRF
- יציאה וביטול
- פסק זמן של הפגישה
- מפגשים במקביל
07אימות קלטמגבלות עיבוד טופס, API, שאילתה, קובץ, כתובת URL ופלט.בקרת 15
- הזרקת תסריט במראה
- הזרקת תסריט מתמשכת
- שינוי שיטת HTTP
- פרמטר זיהום
- הזרקת מסד נתונים
- עיבוד XML ו-XPath
- קוד/עיבוד פקודות בצד השרת
- בקשות בצד השרת
- כותרת המארח
- העלאת קובץ
- הקצאת שטח בכמות גדולה
- העברה מאובטחת
- הזרקת כותרת ויומן
- NoSQL והזרקת שאילתת חיפוש
- LDAP והזרקת שפת ביטוי
08אינטראקציות בצד השרתמגבלות עיבוד הבקשה, הקובץ, התבנית, הפקודה, ה-XML והמטמון של השרת.בקרת 10
- זיוף בקשת צד השרת
- הכללת קבצים מקומיים ומרוחקים
- העברת ספריות
- הזרקת תבנית בצד השרת
- הזרקת פקודת מערכת הפעלה
- סידור אובייקטים לא בטוח
- עיבוד ישות חיצונית של XML
- הברחת בקשות HTTP
- הרעלת מטמון אינטרנט
- קו עיבוד קבצים
09טיפול בשגיאותהודעות שגיאה אינן דולפות מידע, התנהגות שגיאה בטוחה ועקיבות.בקרת 3
- הודעות שגיאה
- התנהגות שגיאה
- רישום ואזעקה
10קריפטוגרפיה חלשהTLS, העברת נתונים רגישים, אחסון סיסמאות, חתימה, מפתח ומחזור חיים סודי.בקרת 7
- תצורת TLS
- העברת נתונים רגישים
- קריפטוגרפיה של יישומים
- ניהול סודי
- אחסון סיסמאות
- אימות אסימון וחתימה
- מחזור חיים מפתח
11הגנת מידע ופרטיותמזעור נתונים, גישה, ייצוא, גיבוי, שמירה ומחיקה.בקרת 9
- סיווג נתונים
- מזעור נתונים
- נתונים מופרזים בתגובה
- אבטחת ייצוא
- הגנה על גיבוי וצילום מצב
- חיפוש ודליפת מטמון
- אחסן ומחק
- העברת נתונים לצד שלישי
- סודות חבילת לקוח
12היגיון עסקיהזמנת עסקאות, כפילויות, תקינות מחיר וכמות, מגבלות במקביל וניצול לרעה.בקרת 8
- שלמות כללים עסקיים
- בקש מגבלות חוזרות
- דילוג על זרימת עבודה
- תקינות מחיר וכמות
- תנאי המירוץ
- מגבלות קבצים ומשאבים
- שימוש לרעה בתכונה
- ביטול עסקה
13צד הלקוחדפדפן, אחסון לקוח, סקריפטים, הפניות מחדש ואבטחת ממשק משתמש.בקרת 9
- הזרקת סקריפט מבוססת DOM
- משטחי ביצוע JavaScript
- הזרקת HTML
- ניתוב מחדש בצד הלקוח
- CSS וטעינת משאבים
- אחסון דפדפן
- הודעות אינטרנט
- התחמקות מקליק
- תלות של צד שלישי
14אבטחת APIזרמי REST, GraphQL, WebSocket ו-webhook; מגבלות גישה לסכימה, זהות ונתונים.בקרת 13
- מלאי API וגרסאות
- אימות API
- הרשאת אובייקט API
- אימות סכימת API
- מגבלות משאבי API
- אבטחת GraphQL
- אבטחת WebSocket
- אבטחת Webhook
- חשיפת יתר של נתונים ותכונות
- ניהול מלאי API
- אמון בתגובות API של צד שלישי
- JWT ואסימוני גישה
- שגיאת API והתנהגות עימוד
15תשתית ושם מתחםתצורה עם DNS ושם דומיין, מלאי שירותים, גישה לענן ותשתיות.בקרת 9
- שלמות רשומת DNS
- השתלטות על תת דומיין
- הסתרת שרת מקור
- משטחי ניהול ואבחון
- הרשאות אחסון בענן
- גישה למטא נתונים בענן
- הגנה על דומיין דואר אלקטרוני
- תעודה ומחזור חיים של דומיין
- חשיפת רשת ושירות
16שרשרת אספקהתלות, קבצי נעילה, SBOM, בנייה, פריסה ובקרות שרשרת אספקה.בקרת 8
- מלאי התמכרויות
- פגיעויות ידועות וניתוח שימוש
- שלמות החבילה
- שלמות סקריפט של צד שלישי
- צינור הידור ושחרור
- SBOM והוכחת מקור
- סיכון שירות של צד שלישי
- סודות מקור וחפצים
17משאב ועמידותמכסות משאבים, זמן קצוב, תור והערכת עמידות בסביבת בדיקה מבוקרת.בקרת 8
- מגבלות תעריף ומכסה
- גודל בקשה ומגבלת זמן
- פצצות דחיסה וארכיון
- שאילתות ומסננים יקרים
- זנב ולחץ גב
- קריסת מטמון
- הפרעת תלות
- יכולת והתאוששות
18רישום ותגובה לאירועתהליכי הקלטה, מיסוך, תקינות, אזעקה ותגובה של אירועי אבטחה.בקרת 8
- כיסוי אירוע ביטחוני
- מיסוך נתונים רגישים
- שיא יושרה
- מתאם וזמן
- איכות אזעקה
- אחסון וגישה
- הכנה לתגובה לאירוע
- אימות זיהוי
19אימותים מאושרים בהתאמה אישיתשלוש כותרות נוספות הדורשות הסכמה נפרדת בכתב, חשבון סינתטי או סביבה שאינה ייצור, וראיות מוסיכות.3 בדוק אישור מיוחד
- אימות נעילת חשבון מבוקר
- תצפית בדיקת קיבולת הבמה
- ראיות לדליפת נתונים רעולי פנים
מקוד לענן, תחומי התמחותאנו שוקלים את קוד המקור, התצורה וההוכחות הטכניות של האפליקציה יחד.
01קוד מקור וזרימת נתונים
- אנו בוחנים קלט לנקודות עיבוד רגישות כמו SQL, פקודה, תבנית, HTML, נתיב קובץ, ניתוב, SSRF וסדרה.
02אבטחת מידע סודי וזהות
- אנו מעריכים את אותות המפתח, הסיסמה והאסימון בקוד, תצורה והיסטוריית Git בצורת מסכה.
03פרטיות וזרימת נתונים
- אנו בוחנים את מגבלות העיבוד של נתונים אישיים ביומנים, טלמטריה, שירותי צד שלישי וחיבורי בינה מלאכותית.
04פרוטוקולי זהות
- אנו מעריכים את מגבלות החתימה, משך הזמן, הניתוב והאמון של JWT, OAuth וזרימות זהות דומות ברמת הקוד/תצורה.
05מסד נתונים וכללי גישה
- הגדרות סכימה, שאילתה, RLS והרשאות; אנו בוחנים את זה במונחים של גישה לנתונים והגירה בטוחה.
06הגיון עסקי ושלמות עסקה
- אנו מתייחסים לכללים עסקיים כגון מעברי מדינה, מחיר וכמות, עסקאות חוזרות, מלאי ויתרה.
07התקשות שרת ומארח
- אנו בודקים את הגדרות המערכת המסופקות עבור גישה, SSH, רשת, שירות, יומן ומדיניות אבטחה בסיסית.
08אפס אמון ותקשורת שירות
- אנו מעריכים mTLS, רשת שירות, מדיניות רשת ותצורות הרשאות בין שירותים.
09ענן IAM ו-Kubernetes
- אנו בודקים הרשאות תפקידים ומדיניות, גישה לאחסון, הצפנה, קבוצות אבטחה והגדרות Kubernetes RBAC.
10אבטחת פרוטוקול
- אנו מעריכים את גבולות האמון בפרוטוקול ובתצורות החיבור של האפליקציה עם פרופילי בדיקה רלוונטיים.
11מלאי קריפטוגרפיה
- השימוש באלגוריתמים, מפתחות ורכיבים קריפטוגרפיים; אנו בוחנים CBOM ומעבר פוסט-קוונטי יחד עם אותות התצורה.
12תוספות דפדפן ו-PWA
- אנו מעריכים תצורות מניפסט, הרשאות, מדיניות תוכן, הודעות, שירות עובד ואחסון לקוח.
13אבטחת יישומי שולחן עבודה
- אנו בוחנים תצורות פרוטוקול, תקשורת בין תהליכים ותצורות גבולות אמון ביישומי שולחן עבודה.
14אבטחת iOS ואנדרואיד
- אנו מכסים מניפסט, מנות, הרשאות, אחסון נתונים, רשת, תצורות סודיות ושידור מוטבעות יחד עם סקירת קוד לנייד.
15אבטחת בינה מלאכותית, סוכן ו-RAG
- אנו מעריכים הזרקה מהירה, עיבוד פלט, הרשאות כלים, אישור אנושי, מסנני גישה ומגבלות צריכה ברמת הקוד והארכיטקטורה.
16שרשרת אספקה ו-CI/CD
- אנו בוחנים תלות, נעילת קבצים, SBOM, קונטיינר/IaC, אותות שלמות בנייה ופריסה.
17Web3, IoT וקושחה
- אנו מעריכים את תשומות המשאבים והתצורה הניתנות בפרויקטים כאלה עם פרופילי האבטחה הרלוונטיים.
18אבטחת DNS ואימייל
- אנו בוחנים את יומני האבטחה על תצורות דומיינים ודוא"ל ואת הראיות הטכניות שהוצגו.
19צריכת משאבים ו-ReDoS
- בוחן מגבלות משאבים, ביטויים רגולריים, פסק זמן ואותות עסקאות בלתי מוגבלות בקוד; אנו מעריכים דוחות קיבולת בהיקף של סביבת הבדיקה.
20יומן ביקורת ונראות אירועים
- אנו מעריכים את יכולת המעקב של אירועי אבטחה, מיסוך, שלמות יומן וראיות אזעקה.
כל שכבה של האפליקציה לניידסקירת פרויקטים של אנדרואיד, iOS, Flutter ו-React Native עם קוד מקור, חבילות, תצורה וראיות בזמן ריצה.
01שמירת נתונים ופרטיות
- מגבלות נתונים מעודנות על אחסון המכשיר, גיבוי, יומנים, לוח וצילום מסך.
02קריפטוגרפיה וסודות
- מפתחות משובצים, אקראיות, שימוש בהצפנה וניהול סודות.
03זהות והרשאה
- אימות בצד השרת עבור הפעלה, ביומטריה, OAuth ועסקאות קריטיות.
04רשת ו-TLS
- HTTP/TLS, ATS, תצורת אבטחת רשת, אימות אישור ותצורות הצמדה קשורות.
05שילובי פלטפורמות
- קישור עומק, WebView, רכיבים חשופים, IPC ואבטחת התראות.
06קוד, הרשאות ו-SDKs
- הרשאות אפליקציה, ערכות SDK של צד שלישי, תלות והגדרות פרסום מאובטח.
07שלמות היישום
- תצורות ניפוי באגים וחתימה; אותות הגנה לגבי שלמות המכשיר והאפליקציה.
08הודעות פרטיות
- מנשר פרטיות, מגבלות מעקב ותצורות תקשורת קשורות לנתונים ניידים/מכשירים.
שאלה נכונה, שיטה נכונהניתוח מקומי, פרופילי מיון מאומתים, דוחות כלים חיצוניים וסקירת מומחים מתאחדים באותה הערכה. השימוש בכל שיטה מצוין להלן.
01VulKill סריקה בסיסיתשיטת הבחינה והיקף השימוש
- אנו בוחנים HTTPS/TLS, כותרות אבטחה, קובצי Cookie, CORS/CSP ואותות אבטחה על התגובה באופן בעל השפעה נמוכה.
02VulKill קוד וניתוח זרימת נתוניםשיטת הבחינה והיקף השימוש
- בקוד Python ו-JavaScript/TypeScript, אנו עוקבים אחר פונקציות וקבצים כיצד קלט חיצוני מגיע לנקודות עיבוד מדויקות.
03בקרים מובנים של VulKillשיטת הבחינה והיקף השימוש
- אנו מעריכים קודים ותצורות תחת זהות, נתונים, ענן, נייד, קריפטוגרפיה ונושאים מיוחדים אחרים.
04OWASP ZAPשיטת הבחינה והיקף השימוש
- אנו מבצעים סקירת אינטרנט/API בהיקף והערכת דוחות מוקלטים על יעדים מורשים.
05Burp Suite מדווחשיטת הבחינה והיקף השימוש
- אנו בוחנים ראיות עסקאות של מפת אתר ו-HTTP מתועדים ומתואמים אותם לממצאי מומחים.
06Semgrep / Opengrepשיטת הבחינה והיקף השימוש
- אנו בוחנים קוד מקור מקומי מבחינת כללי אבטחה וזרימת נתונים, ומעריכים דוחות ניתוח מוקלטים.
07joernשיטת הבחינה והיקף השימוש
- אנו מבצעים ניתוח קוד וזרימת נתונים עמוקים עם פרופילים נתמכים בפרויקטים של C/C++, Java/Kotlin, PHP, Go, Ruby ו-C#.
08דוחות GitHub CodeQLשיטת הבחינה והיקף השימוש
- אנו מעריכים את תוצאות SARIF מניתוח CodeQL חיצוני וממפים אותן לכותרות ביקורת רלוונטיות.
09דְבָרִים בְּטֵלִיםשיטת הבחינה והיקף השימוש
- אנו בוחנים תלות נתמכת, תמונות מיכל וקבצי IaC עבור פגיעויות, סודות ותצורות שגויות.
10OSV-Scannerשיטת הבחינה והיקף השימוש
- אנו משווים קבצי נעילה מקומיים נתמכים עם מסד הנתונים הפתוח ומעריכים דוחות תלות מוקלטים.
11סכמתזהשיטת הבחינה והיקף השימוש
- אנו מעריכים פרופילי API וסכימה מקוריים מאושרים ובקרות API מוגבלות יחד עם דוחות בדיקה מוקלטים.
12דוחות testssl.sh / SSLyzeשיטת הבחינה והיקף השימוש
- אנו מעריכים את פרופילי ה-TLS המקוריים של VulKill ותיעדו דוחות TLS מפורטים.
13Nmapשיטת הבחינה והיקף השימוש
- אנו בודקים את מלאי שירותי ה-TCP ומידע על שירות/הפצה מוגבל בהיקף המורשה.
14גרעיניםשיטת הבחינה והיקף השימוש
- אנו מעריכים יעדי HTTP מורשים עם היקף התבנית שנבחר ונתונים את התוצאות לאימות עצמאית.
15gitleaksשיטת הבחינה והיקף השימוש
- אנו מעריכים אותות סודיים בקובצי פרויקט מקומיים מותרים ובהיסטוריה של Git עם תוצאות מוסיכות.
16TruffleHogשיטת הבחינה והיקף השימוש
- אנו בוחנים אותות אישורים מפרופילי קבצים מקומיים והיסטוריה של Git מבלי לחשוף ערכים.
17ביקורת npmשיטת הבחינה והיקף השימוש
- אנו שוקלים קבצי נעילה מקומיים עם אישורים נפרדים עבור קלט פרויקט וגישה לשירותי ייעוץ npm.
18Dependabot מדווחשיטת הבחינה והיקף השימוש
- אנו בודקים התראות תלות מתועדות, רכיבים מושפעים וסדרי עדיפויות לתיקון.
19דוחות SSL Labsשיטת הבחינה והיקף השימוש
- אנו מעריכים דוחות TLS ואישורים מוקלטים ומשלבים את הממצאים בסקירת האבטחה.
20OpenSSLשיטת הבחינה והיקף השימוש
- אנו מעריכים דוחות X.509 שנרשמו עם אימות אישור TLS מקורי.
21דוחות מבחנים של מחזאי/דפדפןשיטת הבחינה והיקף השימוש
- אנו מתייחסים לתוצאות מוקלטות של בדיקות דפדפן חיצוניות יחד עם ניתוח תפקידים, הפעלה וזרימת משתמשים.
22מדווחת Grafana k6שיטת הבחינה והיקף השימוש
- בדוחות הקיבולת המתקבלים מסביבת הבדיקה המאושרת, אנו מעריכים את מספר הבקשות, העיכוב ותוצאות הסף בדוח.
23סקירת SIEM ויומןשיטת הבחינה והיקף השימוש
- אנו מעריכים ראיות מוקלטות של אירועי אבטחה יחד עם סקירת מומחים של יומן ותהליכי אזעקה.
24סקירה ידנית של מומחהשיטת הבחינה והיקף השימוש
- אנו מאמתים כללים עסקיים, מגבלות גישה והשפעה בפועל של ממצאים באמצעות הערכת מומחים.
אפשרויות שימוש ודיווחשורת פקודה, ממשק אינטרנט מקורי, MCP, ניסוי AI אופציונלי ותפוקות ידידותיות לצוות פיתוח.
01CLI, ממשק אינטרנט מקורי ו-MCPv1.1 tabanından gelen kullanım yolları.
- בדיקת אבטחה באמצעות שורת פקודה, ממשק אינטרנט מקומי ו-Stdio MCP מקומי.
- מיזוג דוחות SAST, SCA, SBOM, VEX, IaC ורכב רשום לזרימת הערכה משותפת.
- תכניות פעולה מאושרות על ידי אדם, היקף פרויקט, בדיקות איכות ומסלול ביקורת.
02מודל מקומי אופציונלי וסוכן AI חיצוניהערכה מבוססת בינה מלאכותית עם המלצה, הסכמה ומגבלות ראיות.
- הרשאות מבוססות פרויקט וזרימת המלצות תואמת סכימה עבור סוכן ה-AI החיצוני.
- Triage עם קישוריות אופציונלית, תואמת OpenAI מודל מקורי; ההמלצות של המודל המקומי מוערכות יחד עם שיקול דעת אנושי ומסלול ביקורת.
- קישור רמת הראיות של המלצות לבדיקת יומן ותקינות בגרסה המותאמת אישית.
03תפוקות זרימת עבודה של דיווח ופיתוחפורמטי פלט שונים עבור צוות טכני ומקבלי החלטות.
- אפשרויות דיווח JSON, HTML, SARIF, GitLab ו-PDF.
- דוח טכני, תקציר מנהלים, תוכנית תיקון עדיפות ותיעוד של סטטוס בדיקה חוזרת.
- קישור תוצאות ניתוח חיצוני מוקלט עם כותרות סקירה והוכחות טכניות.
מציאת, פתרון ואימות מחדש.
אנו הופכים את הפלט של הסקירה לתוכנית תיקון קונקרטית שצוות הפיתוח יכול לעבוד עליה.
ממצאים מוכחים
מידע CWE/CVSS על ישות מושפעת, ראיות טכניות מוסיכות, סטטוס אימות, השפעה עסקית וממצאים מתאימים.
תוכנית פתרון עדיפות
מתאם של ממצאים עקב אותו סיבת שורש, הערכת תוצאות חיוביות שגויות, דוח טכני ותקציר מנהלים.
בדיקה לאחר תיקון
בדיקה חוזרת של תיקונים מאושרים, השוואה בין תוצאות קודמות ונוכחיות, רישום מצב סגירה.
הבדיקות מתבצעות רק במסגרת המורשה. הסביבה, הגבולות והאישור של בדיקות אימות אקטיביות ויכולת נקבעים לפני המחקר.
בואו נדבר על היקף הפרויקט ↗
02 / מחקר
מאחורי הממצא
יש מחקר.
פרסמו ביקורות, הערות טכניות ועבודות קוד פתוח. גלה מהמקור כיצד מושגות תוצאות.
קרא את המחקר ↗VulKill / ארכיון מחקריםקוד פתוח. עבודה ניתנת למעקב.
03 / בואו נבחן את זה ביחד
השלב הבא הוא
תסתכל מקרוב.
VulKill
מחקר אבטחה, סקירת יישומים
ופיתוח קוד פתוח.