パッケージ 01
Starter
個々の projetes に対して毎月 10,000 クレジット (10,000 ファイル + 10 ライブ サイト)。
- 毎月 10,000 クレジット
- 10,000 ファイル + 10 ライブ サイト/月
- 1 回のスキャンで最大 5,000 ファイル
- 1 ユーザー · Web + MCP パブリック プール
VulKill /SaaSプラン
セキュリティのためのスペースを確保します。
あなたに合わせて計画してください。
VulKill サーバーからの承認されたセキュリティ スキャン。
ニーズに合ったパッケージをお選びください。
月々のお支払い。法人の場合、各パッケージは 5 人分です。合計金額は選択した数量によって異なります。
パッケージ 02
Pro
Proプロフェッショナルな仕事で毎月 30,000 クレジット (30,000 ファイル + 25 ライブ サイト)。
- 毎月 30,000 クレジット
- 30,000 ファイル + 25 ライブ サイト/月
- 5,000 ファイル/コンテナの並列スキャン
- 1 ユーザー · Web + MCP パブリック プール
パッケージ 03
Max
高度な projetes の場合、毎月 100,000 クレジット (100,000 ファイル + 60 ライブ サイト)。
- 毎月 100,000 クレジット
- 100,000 ファイル + 60 ライブ サイト/月
- 自動並列シュレッディング (Auto-Shard)
- 1 ユーザー Web + MCP + デスクトップ
チームパック
エンタープライズ
エンタープライズ チームの場合、パッケージあたり 5 人、月あたり 350,000 クレジット (350,000 ファイル + 200 ライブ サイト)。
- 月額 350,000 クレジット/パッケージ
- 350,000 ファイル + 200 ライブ サイト/月
- バンドルごとの 5 同時ユーザー数
- 量が増えると、人も信用も倍増します。
01 / アプローチ
システムを理解する。
あらゆる層を見てみます。
VulKill は、セキュリティ レビューをアプリケーションの別のレイヤーに移動します。レビューの範囲、調査結果、技術的証拠が一緒に評価されます。
完全な内容を確認する ↓
01
ウェブとAPI
認証、アクセス制御、入力セキュリティ、およびアプリケーションの外部世界への接続。
02
モバイルアプリケーション
モバイル プラットフォームに固有のアプリケーションの動作、データ ストレージ、ネットワーキング、およびセキュリティの制限。
03
コードとインフラストラクチャ
ソース コード、依存関係、構成、およびアプリケーションが実行されるシステム。
VulKill / 特別版
広い範囲。
徹底したレビュー。
VulKill 特別バージョン; Web、API、モバイル アプリケーション、ソース コード、インフラストラクチャのレビューを共通のセキュリティ プロセスに統合します。高度な分析、検証、証拠管理機能を備えた v1.1 の完全なレビュー範囲を提供します。
ソースコードから実行時の証拠、検出から修正後のチェックまで、あらゆるステップを相互に関連付けます。共通の根本原因に基づいた分析結果を収集します。調査範囲、証拠レベル、ビジネスステータスをまとめて追跡します。
19レビューカテゴリー
161コントロールヘッド
24ツールと検査方法
基本スコープは、158 制御と確認済み 3 制御検証で構成されます。次の特別エディションの機能は、この基盤に基づいて構築されています。
分析
コードを超えたリンク。
言語間ブリッジ、信頼境界、依存関係のアクセシビリティ、および同様のコード パスが 1 回のレビューで評価されます。
検証
主張から追跡可能な証拠まで。
ソース、ランタイム、および公開されたパッケージは相互に関連付けられています。修正前と修正後の結果は別の証拠とともに記録されます。
管理
各ジョブのステータスが表示されます。
永続的な作業キュー、スコープ台帳、組織のアクセスと保持の制御により、レビューの運用上の整合性がサポートされます。
スペシャルエディションのアビリティ
分析、調整、検証機能は、既存のレビュー範囲を補完します。
01高度な分析と言語間のブリッジ根本原因、信頼関係、リンクされたコードをさまざまな言語で一緒に調査します。
- 意味論的な根本原因のグループ化: 検出結果を、ソース、機密処理ポイント、信頼境界、データの移動方法などの構造的特徴と関連付けます。
- ポリグロットおよびネイティブ ハイパーリンク分析: Python および JavaScript/TypeScript 入力から Rust および C/C++ フロンティアまで拡張される関係を検査します。 PyO3、N-API、JNI、Cython、および C ABI の移行におけるデータ幅、null、所有権、有効期間、およびパニック/例外コントラクトを評価します。
- マルチレイヤーリクエストの差異分析: プロキシ/エッジ、ミドルウェア、キャッシュキー、アプリケーションが同じリクエストを解釈する方法の間の静的なコントラクトの差異を示します。
- 兄弟パッチのバリアント調査: セキュリティ修正が不完全に適用されている可能性のある場所を、同じ根本原因に基づく調査候補として同様のエッジまたはコード パスに収集します。
- トランザクション表現 – 署名の一貫性: ユーザーに表示されるトランザクションの概要は、エンティティおよびエンティティの値を実際に署名されたコンテンツと比較します。
- シークレットとキー ペアの分析: デフォルトのキーストアとキー ペアのパターンを解析することで、不要なアラートを削減します。
02データフロー、アクセシビリティ、証拠のレベル発見がどのような条件で有効であり、どの程度確認されるかを見える化する。
- 型指定された攻撃チェーン: ID、テナント、状態、トランスポート、時間、および証拠の概要条件を個別のリンクとして追跡します。似たような言葉だけで人間関係は成立しません。
- プロトコルとランタイム フックのアクセシビリティ: プロジェクト内で関連するコード パスにアクセスできるかどうかを示す依存関係の警告を強化します。
- 証拠のレベル: 静的候補は実行時検証と製品レベルの再テストを分離します。エスカレーションを検証可能な証拠の記録にリンクします。
- エンジンとファイルのカバレッジの可視性: 分析エラー、カバレッジの欠落、スキップされた操作を記録します。不完全なレビューをきれいな結果として提示するわけではありません。
03スコープ台帳とローカル動的検証スキャンされたすべてのファイルを追跡し、不足しているジョブをスケジュールし、制御された実行時の証拠を収集します。
- マシン検証可能なスコープ台帳: エンジンのバージョンとルール スイートの概要とともに、検出されたファイル、クロールされたファイル、スキップされたファイル、タイムアウトしたファイル、および失敗したファイルを記録します。
- 再開計画の欠落: 完了したファイルを分離することで、欠落、失敗、またはタイムアウトしたターゲットに対する反復可能な再開計画を作成します。
- ローカル ASan 検証: 人間の承認を得て、許可されたルート、ファイル サイズ、期間、メモリ制限内で選択された C リソースを動的に検査します。必要なモーターまたは絶縁の準備ができていない場合、検証は完了したとみなされません。
- ステートフル プロトコル協定: 2 つのピアの動作により、定義されたローカル テスト境界内での再起動と状態の概要が検証されます。
- C/C++ スキャンの整合性: ソースとエンジンの概要と、ファイルごとのスキャン、スキップ、または失敗した結果を結合して、集約された検証レコードにまとめます。
04永続的なジョブキューと運用の可視性複数のランナーのジョブを調整し、再起動後のジョブの状態を維持します。
- 永続的なジョブ キュー: SQLite WAL またはオプションの PostgreSQL を使用した、反復的なトランザクション、制限された再試行、再起動後のリカバリ、および永続的な結果読み取りの制御。
- ジョブの所有権と時間の更新: ランナーは、時間の所有権キーと世代番号を使用して、同じジョブが 2 回完了することを防ぎます。これにより、ジョブが引き継がれた古い実行者が結果を書き込むことができなくなります。
- 分析とランナーの統合: サーバーとジョブ キューを同じ製品フローに接続します。明示的な選択と安全な構成を備えた PostgreSQL バックエンドを使用します。
- オペレーション ビュー: 範囲、証拠、作業キュー、保持、およびレポートの準備ステータスを共通の概要に統合し、機密性の高いパスや ID を明らかにしません。
05事前事後検証とパケット バインディング調査結果をソース コード、ランタイム、リリースされたソフトウェア パッケージと関連付けます。
- ネガティブコントロール、赤と緑の分離: コントロール条件の出力、脆弱な動作、および修正された動作の個別の概要を維持します。
- ソース – ランタイム – パッケージ リンク: 証拠レコードをソース ツリー、コミット、実行されたコマンド、ランタイム、および出力概要にリンクします。
- 公開されたパッケージの検証: ZIP、JAR、Wheel、npm、TAR パッケージをファイル システムに抽出せずにソース マニフェストと比較します。パス トラバーサル、シンボリック リンク、特殊なファイル タイプ、重複または未宣言のメンバー、サイズ、および整合性の概要をチェックします。
- 変更後の再テスト: スコープ台帳と証拠記録を使用して、新しい結果が同じファミリーの検出結果とパッケージに属していることを追跡します。
06証拠管理、AI トリアージ、レポート作成調査結果の整合性、開示の準備、および保持に関する決定を監査可能にします。
- ハッシュチェーン証明台帳: 順序付けられた整合性チェーンで記録を維持します。必要に応じて、ローカルの信頼ルートまたは外部署名境界で認証します。
- 証拠を認識した AI トリアージ: ローカル モデルまたは外部エージェントの提案を暗号証拠の検証とともに評価します。 AI による推奨だけでは、確認された所見ステータスは生成されません。
- リリース準備管理: 重大度の評価、修正の証明、製品レベルの再テスト、パッケージの結合などの状況を監視します。条件が欠如している場合、提出可能な所見は表示されません。
- 標準開示パッケージ: 検証条件が完了した調査結果について、機械で読み取り可能な記録と人間によるレビューが可能な開示補足資料を作成します。
- 保存と訴訟ホールド: 選択した監査、ジョブ、通知、およびバックアップの記録を保存スケジュールに基づいて保護します。保護レコードが信頼できない場合は、削除プロセスが停止します。
07コーポレートアイデンティティ、二重承認と署名ユーザー、役割、プロジェクト、影響力の高いプロセスに対するアクセスを制御します。
- オフライン OIDC 検証: ダイジェストが固定されたローカル JWKS 経由で、署名、発行者、対象者、時刻、ノンス、件名のチェックを実装します。
- ブラウザ OIDC フロー: 時間制限付きの使い捨てステート/ノンス、PKCE-S256、および安全なセッション バインディング コントロール。
- エンタープライズ ユーザーのライフサイクル: テナント/プロジェクト メンバーシップ、ロール マッピング、反復トランザクション制御、非アクティブ化を組み合わせた SCIM のような管理フロー。ベアラー値自体の代わりに、ベアラー値のハッシュを保存します。
- 2 つの管理者の承認: 影響の大きい ID およびストレージ トランザクションでは、リクエストを作成した管理者以外のアクティブな管理者からの、時間指定されたトランザクション コンテキスト依存の承認。
- 安全な構成ファイル: 所有者のみがアクセスする通常のファイル、シンボリックリンクの拒否、非リンク追跡読み取り、および実行可能ファイルの整合性ダイジェスト チェック。
- 外部署名者の制限: VulKill プロセスに秘密キーをインポートせずに、プロバイダーに依存しない KMS/HSM のような署名フローで秘密キーを検証します。
08導入、インストール、更新の整合性ビルド出力からインストールされたファイルまでのソフトウェアの整合性をチェックします。
- 保護された展開プロファイル: 開発およびテストの証拠を展開パッケージから分離しながら、ランタイム、静的資産、ドキュメントを保護します。
- 署名付きパッケージのライフサイクル: パッケージ マニフェスト、インストールと使用の承認、更新、ロールバック、バックアップ、インストールされたファイルの整合性を結び付けます。不足しているマウントまたは変更されたマウントへのインストールと起動を拒否します。
- 反復可能な Linux ARM64 ネイティブ コンパイル: 2 つの独立した出力をオフラインでダイジェストされたツールチェーンと比較し、自身の整合性をチェックするコンパイル パイプライン。
- プラットフォーム検証フロー: オペレーティング システムの検証ツールと完全なパッケージ ダイジェストを通じて、macOS コード署名、Apple 公証検証、および Windows Authenticode の結果をチェックします。
レビューのすべてのタイトルカテゴリを開いて、コントロールのタイトルを調べます。対象を絞ったテストは、合意された範囲内で実行されます。
01データ収集対象範囲内の資産、エントリ ポイント、アプリケーション フロー、および意図せず公開された技術情報。8コントロール
- 外部への情報漏洩
- サーバーのフィンガープリント
- Webメタファイル
- アプリケーションとサブドメインのインベントリ
- ページコンテンツの漏洩
- エントリーポイント
- アプリケーションの実行パス
- 建築マッピング
02構成と展開導入設定、管理画面、HTTP メソッド、セキュリティ ヘッダー、および環境の分離。9コントロール
- インフラストラクチャ構成
- プラットフォーム構成
- 機密性の高いファイル拡張子
- 古いファイルと参照されていないファイル
- 管理インターフェース
- HTTPメソッド
- セキュリティヘッダー
- サブドメイン乗っ取りリスク
- クラウドストレージの可視性
03アイデンティティ管理登録、招待、アカウントのライフサイクル、ユーザー ID の管理。5コントロール
- 役割の説明
- 登録プロセス
- アカウントのライフサイクル
- 口座番号付け
- 予測可能なアイデンティティ
04認証ログイン、パスワード ポリシー、複数段階の検証、アカウント回復フロー。13コントロール
- 暗号化された認証情報の移動
- デフォルトの認証情報
- ブルートフォース保護
- 認証バイパス
- 私を覚えておいて機能
- ブラウザキャッシュ
- パスワードポリシー
- パスワードのリセット
- 多要素認証
- 代替チャンネル
- OAuth と OpenID Connect
- パスワードレスログインとマジック接続
- MFAの疲労と回復
06セッション管理Cookie、セッション期間、ログアウト、トークンの更新、およびセッションの整合性。8コントロール
- セッショントークンスキーム
- クッキーの属性
- セッションの固定
- クライアント側のセッションリーク
- CSRF保護
- 退会とキャンセル
- セッションタイムアウト
- 同時セッション
07入力の検証フォーム、API、クエリ、ファイル、URL、および出力処理の制限。15コントロール
- ミラーリングされたスクリプトインジェクション
- 永続的なスクリプトインジェクション
- HTTPメソッドの変更
- パラメータ汚染
- データベースインジェクション
- XML および XPath の処理
- サーバー側のコード/コマンド処理
- サーバー側のリクエスト
- 主催者タイトル
- ファイルのアップロード
- 一括フィールド割り当て
- 安全な転送
- ヘッダーとログのインジェクション
- NoSQL と検索クエリ インジェクション
- LDAP と式言語インジェクション
08サーバー側の対話サーバーのリクエスト、ファイル、テンプレート、コマンド、XML、およびキャッシュの処理制限。10コントロール
- サーバー側のリクエスト偽造
- ローカルおよびリモートファイルの組み込み
- ディレクトリの移行
- サーバー側テンプレートインジェクション
- オペレーティング システム コマンド インジェクション
- 安全でないオブジェクトのシリアル化
- XML外部エンティティの処理
- HTTPリクエストの密輸
- Webキャッシュポイズニング
- ファイル処理ライン
09エラー処理エラー メッセージから情報が漏洩することはなく、安全なエラー動作と追跡可能性が確保されています。3コントロール
- エラーメッセージ
- エラー動作
- ロギングとアラーム
10弱い暗号化TLS、機密データの転送、パスワードの保管、署名、キーおよびシークレットのライフサイクル。7コントロール
- TLS 構成
- 機密データの移行
- アプリケーション暗号化
- 秘密管理
- パスワードストレージ
- トークンと署名の検証
- 鍵のライフサイクル
11データ保護とプライバシーデータの最小化、アクセス、エクスポート、バックアップ、保持、削除のフロー。9コントロール
- データの分類
- データの最小化
- 応答時の過剰なデータ
- 輸出保障
- バックアップとスナップショットの保護
- 検索とキャッシュのリーク
- 保存と削除
- 第三者へのデータ転送
- クライアントパッケージのシークレット
12ビジネスロジックトランザクションの順序、重複、価格と数量の整合性、同時実行性と不正使用の制限。8コントロール
- ビジネスルールの整合性
- リクエストの繰り返し制限
- ワークフローのスキップ
- 価格と数量の整合性
- 競合状態
- ファイルとリソースの制限
- 機能の悪用
- トランザクションのロールバック
13クライアント側ブラウザ、クライアント ストレージ、スクリプト、リダイレクト、UI セキュリティ。9コントロール
- DOMベースのスクリプトインジェクション
- JavaScript の実行面
- HTMLインジェクション
- クライアント側のリダイレクト
- CSSとリソースの読み込み
- ブラウザストレージ
- ウェブメッセージング
- クリック回避
- サードパーティの依存関係
14APIのセキュリティREST、GraphQL、WebSocket、Webhook ストリーム。スキーマ、ID、およびデータ アクセス制限。13コントロール
- API インベントリとバージョン
- API認証
- APIオブジェクトの認可
- APIスキーマの検証
- APIリソースの制限
- GraphQLのセキュリティ
- WebSocketのセキュリティ
- Webhook のセキュリティ
- データと機能の露出過剰
- APIインベントリ管理
- サードパーティの API 応答を信頼する
- JWTとアクセストークン
- API エラーとページネーションの動作
15インフラストラクチャとドメイン名DNS とドメイン名、サービス インベントリ、クラウドとインフラストラクチャ アクセスによる構成。9コントロール
- DNS レコードの整合性
- サブドメインの乗っ取り
- ソースサーバーの隠蔽
- 管理面と診断面
- クラウドストレージの権限
- クラウドメタデータアクセス
- 電子メールドメインの保護
- 証明書とドメインのライフサイクル
- ネットワークとサービスの公開
16サプライチェーン依存関係、ロック ファイル、SBOM、ビルド、展開、サプライ チェーンの制御。8コントロール
- 依存症の目録
- 既知の脆弱性と使用状況の分析
- パッケージの完全性
- サードパーティスクリプトの整合性
- コンパイルとリリースのパイプライン
- SBOMと原産地証明
- サードパーティサービスのリスク
- ソースとアーティファクトの秘密
17リソースと耐久性制御されたテスト環境でのリソース割り当て、タイムアウト、キューイング、および耐久性の評価。8コントロール
- レートとクォータの制限
- リクエストのサイズと時間制限
- 圧縮およびアーカイブ爆弾
- 高価なクエリとフィルタ
- テールとバックプレッシャー
- キャッシュクラッシュ
- 依存関係の割り込み
- 容量と回復
18登録とインシデント対応セキュリティ イベントの記録、マスキング、整合性、アラーム、および対応プロセス。8コントロール
- セキュリティインシデントの適用範囲
- 機密データのマスキング
- 記録の完全性
- 相関関係と時間
- アラームの品質
- ストレージとアクセス
- インシデント対応の準備
- 検出検証
19カスタム承認された検証個別の書面による同意、合成アカウントまたは非運用環境、およびマスクされた証拠を必要とする 3 つの追加ヘッダー。3 チェック特別承認
- 制御されたアカウントのロックアウトの検証
- ステージング能力テストの観察
- 隠蔽されたデータ漏洩の証拠
コードからクラウドまで、専門分野アプリケーションのソースコード、構成、技術的証明を一緒に検討します。
01ソースコードとデータフロー
- SQL、コマンド、テンプレート、HTML、ファイル パス、ルーティング、SSRF、シリアル化などの機密性の高い処理ポイントへの入力を検査します。
02秘密および個人情報のセキュリティ
- コード、構成、および許可された Git 履歴のキー、パスワード、トークンのシグナルをマスクされた形式で評価します。
03プライバシーとデータの流れ
- 私たちは、ログ、テレメトリ、サードパーティ サービス、人工知能接続における個人データの処理制限を調査します。
04アイデンティティプロトコル
- JWT、OAuth、および同様の ID フローの署名、期間、ルーティングおよび信頼制限をコード/構成レベルで評価します。
05データベースとアクセス ルール
- スキーマ、クエリ、RLS、および権限の設定。データ アクセスと安全な移行の観点から検証します。
06ビジネス ロジックとトランザクションの整合性
- 状態遷移、価格と数量、定期的な取引、在庫と残高などのビジネス ルールを考慮します。
07サーバーとホストの強化
- アクセス、SSH、ネットワーク、サービス、ログ、および基本的なセキュリティ ポリシーに関して提供されたシステム設定を確認します。
08ゼロトラストとサービスコミュニケーション
- mTLS、サービス メッシュ、ネットワーク ポリシー、およびサービス間の認可構成を評価します。
09クラウド IAM と Kubernetes
- ロールとポリシーの権限、ストレージ アクセス、暗号化、セキュリティ グループ、Kubernetes RBAC 設定を確認します。
10プロトコルのセキュリティ
- 関連する検査プロファイルを使用して、アプリケーションのプロトコルおよび接続構成の信頼限界を評価します。
11暗号化インベントリ
- アルゴリズム、キー、暗号コンポーネントの使用。 CBOM とポスト量子遷移を構成信号とともに調べます。
12ブラウザのアドオンと PWA
- マニフェスト、権限、コンテンツ ポリシー、メッセージング、Service Worker、およびクライアント ストレージ構成を評価します。
13デスクトップアプリケーションのセキュリティ
- デスクトップ アプリケーションにおけるプロトコル、プロセス間通信、信頼境界の構成を調査します。
14iOSとAndroidのセキュリティ
- マニフェスト、パケット、権限、データ ストレージ、ネットワーク、埋め込みシークレット、ブロードキャスト構成をモバイル コード レビューとともにカバーします。
15AI、エージェント、RAG のセキュリティ
- プロンプトインジェクション、出力処理、ツール認可、人間による承認、アクセスフィルター、消費制限をコードおよびアーキテクチャレベルで評価します。
16サプライチェーンとCI/CD
- 依存関係、ロック ファイル、SBOM、コンテナ/IaC、ビルドおよびデプロイメントの整合性シグナルを調査します。
17Web3、IoT、ファームウェア
- 当社は、このようなプロジェクトで提供されるリソースと構成の入力を、関連するセキュリティ プロファイルを使用して評価します。
18DNSと電子メールのセキュリティ
- ドメインと電子メールの構成に関するセキュリティ ログと、提示された技術的証拠を調査します。
19リソース消費と ReDoS
- コード内のリソース制限、正規表現、タイムアウト、無制限のトランザクション信号を検査します。テスト環境の範囲内で容量レポートを評価します。
20監査ログとイベントの可視性
- セキュリティ イベント、マスキング、ログの整合性、アラームの証拠の追跡可能性を評価します。
モバイル アプリケーションのすべての層Android、iOS、Flutter、React Native プロジェクトをソース コード、パッケージ、構成、実行時の証拠とともにレビューします。
01データの保持とプライバシー
- デバイスのストレージ、バックアップ、ログ、クリップボード、スクリーンショットに対するきめ細かいデータ制限。
02暗号と秘密
- 埋め込みキー、ランダム性、暗号化の使用、および秘密の管理。
03アイデンティティと権限
- セッション、生体認証、OAuth、および重要なトランザクションのサーバー側認証。
04ネットワークとTLS
- HTTP/TLS、ATS、ネットワーク セキュリティ構成、証明書の検証、および関連するピン留め構成。
05プラットフォームの統合
- ディープリンク、WebView、公開コンポーネント、IPC、通知セキュリティ。
06コード、権限、SDK
- アプリの権限、サードパーティの SDK、依存関係、安全な公開設定。
07アプリケーションの整合性
- デバッグおよび署名構成。デバイスとアプリケーションの完全性に関する保護信号。
08プライバシーに関する通知
- プライバシー マニフェスト、追跡制限、および関連するモバイル データ/デバイス通信構成。
正しい質問、正しい方法ローカル分析、検証済みのスクリーニングプロファイル、外部ツールのレポート、および専門家のレビューが同じ評価にまとめられます。各メソッドの使用方法を以下に示します。
01VulKill 基本スキャン審査方法と利用範囲
- HTTPS/TLS、セキュリティ ヘッダー、Cookie、CORS/CSP、および応答上のセキュリティ シグナルを影響の少ない方法で検査します。
02VulKill コードとデータ フローの分析審査方法と利用範囲
- Python および JavaScript/TypeScript コードでは、外部入力がどのように正確な処理ポイントに到達するかを関数とファイル全体でトレースします。
03VulKill 内蔵コントローラー審査方法と利用範囲
- 私たちは、アイデンティティ、データ、クラウド、モバイル、暗号化、その他の専門的なトピックに基づいてコードと構成を評価します。
04オワスプザップ審査方法と利用範囲
- 当社は、許可されたターゲットに対して、範囲を限定した Web/API レビューと記録されたレポート評価を実行します。
05Burp Suite レポート審査方法と利用範囲
- 記録されたサイトマップと HTTP トランザクションの証拠を調査し、専門家の調査結果と関連付けます。
06Semgrep / Opengrep審査方法と利用範囲
- セキュリティ ルールとデータ フローの観点からローカル ソース コードを調査し、記録された分析レポートを評価します。
07ジョーン審査方法と利用範囲
- C/C++、Java/Kotlin、PHP、Go、Ruby、C# プロジェクトでサポートされているプロファイルを使用して、詳細なコードとデータ フロー分析を実行します。
08GitHub CodeQL レポート審査方法と利用範囲
- 外部の CodeQL 分析から SARIF 結果を評価し、関連する監査タイトルにマッピングします。
09トリビア審査方法と利用範囲
- サポートされている依存関係、コンテナー イメージ、および IaC ファイルの脆弱性、シークレット、構成ミスを調べます。
10OSVスキャナー審査方法と利用範囲
- サポートされているローカル ロック ファイルをオープン データベースと比較し、記録された依存関係レポートを評価します。
11スキーム理論審査方法と利用範囲
- 承認されたネイティブ API とスキーマ プロファイル、および限定された API コントロールを、記録されたテスト レポートとともに評価します。
12testingsl.sh / SSLyze レポート審査方法と利用範囲
- VulKill のネイティブ TLS プロファイルを評価し、詳細な TLS レポートを記録しました。
13Nマップ審査方法と利用範囲
- 当社は TCP サービスのインベントリを確認し、許可された範囲内でサービス/リリース情報を限定します。
14核審査方法と利用範囲
- 選択したテンプレート スコープで承認された HTTP ターゲットを評価し、その結果を独立した検証の対象とします。
15ギトリークス審査方法と利用範囲
- 許可されたローカル プロジェクト ファイルと Git 履歴内の秘密シグナルをマスクされた結果で評価します。
16トリュフホッグ審査方法と利用範囲
- 値を明らかにすることなく、ローカル ファイルと Git 履歴プロファイルからの資格情報シグナルを検査します。
17npm監査審査方法と利用範囲
- プロジェクト入力と npm アドバイザリー サービス アクセスに対して個別の承認を持つローカル ロック ファイルを検討します。
18依存ボットレポート審査方法と利用範囲
- ログに記録された依存関係アラート、影響を受けるコンポーネント、修復の優先順位を確認します。
19SSL ラボのレポート審査方法と利用範囲
- 記録された TLS および証明書レポートを評価し、その結果をセキュリティ レビューに組み込みます。
20OpenSSL審査方法と利用範囲
- ネイティブ TLS 証明書検証で記録された X.509 レポートを評価します。
21Playwright/ブラウザテストレポート審査方法と利用範囲
- 外部ブラウザーのテストの記録された結果を、ロール、セッション、およびユーザー フローの分析とともに考慮します。
22Grafana k6 レポート審査方法と利用範囲
- 承認されたテスト環境から受け取ったキャパシティ レポートでは、レポート内のリクエスト数、遅延、しきい値の結果を評価します。
23SIEMとログのレビュー審査方法と利用範囲
- 当社は、記録されたセキュリティ インシデントの証拠を、ログとアラーム プロセスの専門家によるレビューと併せて評価します。
24専門家によるマニュアルレビュー審査方法と利用範囲
- ビジネスルール、アクセス制限、調査結果の実際の影響を専門家の評価を通じて検証します。
使用法とレポートのオプションコマンド ライン、ネイティブ Web インターフェイス、MCP、オプションの AI トリアージ、開発チームに優しい出力。
01CLI、ネイティブ Web インターフェイス、および MCPv1.1 tabanından gelen kullanım yolları.
- コマンド ライン、ローカル Web インターフェイス、ローカル stdio MCP を介したセキュリティ検査。
- SAST、SCA、SBOM、VEX、IaC、および登録車両レポートを共通の評価フローに統合します。
- 人間が承認したアクションプラン、プロジェクト範囲、品質チェック、監査証跡。
02オプションのローカル モデルと外部 AI エージェント推奨、同意、証拠の制限を伴う AI を活用した評価。
- 外部 AI エージェントのプロジェクトベースの権限とスキーマ準拠の推奨フロー。
- オプションの OpenAI 互換ネイティブ モデル接続による優先順位付け。ローカル モデルの推奨事項は、人間の判断と監査証跡とともに評価されます。
- 推奨事項の証拠レベルを、カスタム バージョンの検証可能なログと整合性チェックにリンクします。
03レポートと開発ワークフローの出力技術チームと意思決定者向けに異なる出力形式。
- JSON、HTML、SARIF、GitLab、PDF のレポート オプション。
- 技術レポート、エグゼクティブサマリー、優先改善計画、および再テストステータスの記録。
- 記録された外部分析結果とレビュータイトルおよび技術的証拠をリンクします。
発見、解決、再検証。
レビューの出力を、開発チームが取り組むことができる具体的な修正計画に変換します。
証明された調査結果
影響を受ける事業体、隠蔽された技術的証拠、検証ステータス、ビジネスへの影響、および適切な調査結果に関する CWE/CVSS 情報。
優先解決計画
同じ根本原因による結果の相関関係、誤検知の評価、技術レポートおよびエグゼクティブサマリー。
修正後のチェック
承認された修正の再テスト、以前の結果と現在の結果の比較、終了ステータスの記録。
検査は許可された範囲内でのみ実施されます。アクティブな検証および能力テストの環境、制限、および承認は、調査の前に決定されます。
プロジェクトの範囲について話しましょう ↗
VulKill / 研究アーカイブオープンソース。追跡可能な作業。
03 / 一緒に調べてみましょう
次のステップは
もっと詳しく見てください。
VulKill
セキュリティ調査、アプリケーションレビュー
そしてオープンソース開発。