Sikkerheten til den digitale verden er skjult i detaljene.

Sveip for å utforske ↓

VulKill /SaaS planer

Gjør plass til sikkerhet.
Planlegg det slik at det passer deg.

Autorisert sikkerhetsskanning fra VulKill-servere.
Velg pakken som passer dine behov.

Månedlig betaling. For bedrifter er hver pakke for 5 personer; Totalbeløpet avhenger av mengden du velger.

Pakke 01

Starter

10 000 studiepoeng per måned for individuelle projetes (10 000 filer + 10 live nettsteder).

10 000 studiepoeng per måned
10 000 filer + 10 live nettsteder / måned
Opptil 5000 filer i en enkelt skanning
1 bruker · Web + MCP offentlig basseng

$10/måned

månedlig betaling

10 % rabatt på årlig betaling

kjøpe

10 000 studiepoeng/måned · VulKill SaaS · USD

Pakke 02

Pro

Pro30 000 studiepoeng per måned for profesjonelt arbeid (30 000 filer + 25 live-sider).

30 000 studiepoeng per måned
30 000 filer + 25 live nettsteder / måned
5000 filer/beholder parallellskanning
1 bruker · Web + MCP offentlig basseng

$20/måned

månedlig betaling

10 % rabatt på årlig betaling

kjøpe

30 000 studiepoeng/måned · VulKill SaaS · USD

Pakke 03

Max

100 000 studiepoeng per måned for avanserte projetes (100 000 filer + 60 live nettsteder).

100 000 studiepoeng per måned
100 000 filer + 60 live nettsteder / måned
Automatisk parallell makulering (Auto-Shard)
1 bruker Web + MCP + Desktop

$59/måned

månedlig betaling

10 % rabatt på årlig betaling

kjøpe

100 000 kreditter/måned · VulKill SaaS · USD

lagpakke

Bedrift

5 personer per pakke og 350 000 studiepoeng per måned for bedriftsteam (350 000 filer + 200 live-sider).

350 000 kreditter/pakke per måned
350 000 filer + 200 live nettsteder / måned
5 samtidige brukere per pakke
Etter hvert som mengden øker, multipliseres mennesker og kreditt.

$200/måned

månedlig betaling

10 % rabatt på årlig betaling

kjøpe

Hver pakke for 5 personer · 350 000 kreditter/pakke · USD

app.vulkill.comKlikk for å bli medlem Se planer og betingelser

01 / Tilnærming

Forstå et system.
Ser på hvert lag.

VulKill flytter sikkerhetsgjennomgang til forskjellige lag av applikasjonen. Omfanget av gjennomgangen, funnene og teknisk bevis vurderes sammen.

Oppdag full dekning ↓

Arbeidsområde med enkelt skjerm som representerer nettsikkerhetsgjennomgang

Web og API

Autentisering, tilgangskontroller, inngangssikkerhet og applikasjonens forbindelser til omverdenen.

Den eneste smarttelefonen som representerer mobilappsikkerhet

mobilapplikasjoner

Applikasjonsadferd, datalagring, nettverk og sikkerhetsgrenser som er spesifikke for mobile plattformer.

Notatbok med anmeldelsesnotater om trykt kildekode

Kode og infrastruktur

Kildekode, avhengigheter, konfigurasjoner og systemer som applikasjonen kjører på.

VulKill / spesialutgave

Bredt omfang.
Inngående gjennomgang.

VulKill spesialversjon; Den kombinerer web, API, mobilapplikasjon, kildekode og infrastrukturgjennomgang til en felles sikkerhetsprosess. Gir hele vurderingsomfanget til v1.1 med avanserte analyse-, verifiserings- og bevishåndteringsfunksjoner.

Den korrelerer hvert trinn fra kildekode til kjøretidsbevis, fra oppdagelse til sjekk etter reparasjon. Samler analyseresultater under vanlige grunnårsaker; Den sporer omfanget av etterforskning, bevisnivå og forretningsstatus sammen.

19anmeldelseskategori

161kontrollhode

24verktøy og undersøkelsesmetode

Det grunnleggende omfanget består av 158 kontroll og også bekreftet 3 kontrollert verifikasjon. Følgende spesialutgaver bygger på dette grunnlaget.

Analyse

Lenker utover kode.

Broer på tvers av språk, tillitsgrenser, avhengighetstilgjengelighet og lignende kodestier blir evaluert i en enkelt gjennomgang.

Bekreftelse

Fra påstand til sporbare bevis.

Kilden, kjøretiden og publiserte pakken er knyttet til hverandre. Resultatene før og etter korreksjon er registrert med separate bevis.

Ledelse

Statusen til hver jobb er synlig.

En vedvarende arbeidskø, omfangsbok og institusjonelle tilgangs- og oppbevaringskontroller støtter den operasjonelle integriteten til gjennomgangen.

Egenskaper til spesialutgaven

Analyse-, koordinerings- og verifiseringsevner utfyller det eksisterende vurderingsomfanget.

01Avansert analyse og tverrspråklige broerUndersøker grunnårsaken, tillitsbundet og koblet kode på forskjellige språk sammen.

Semantisk rotårsaksgruppering: knytter funn til strukturelle funksjoner som kilde, sensitivt behandlingspunkt, tillitsgrense og måten data flyttes på.
Polyglot og native hyperkoblingsanalyse: Undersøker forhold som strekker seg fra Python og JavaScript/TypeScript-inndata til Rust- og C/C++-grenser. Evaluerer databredde, null, eierskap, time-to-live og panikk/unntakskontrakter i PyO3, N-API, JNI, Cython og C ABI-migreringer.
Flerlags forespørselsforskjellsanalyse: viser statiske kontraktsforskjeller mellom hvordan proxy/edge, mellomvare, hurtigbuffernøkkel og applikasjon tolker den samme forespørselen.
Undersøkelse av søskenpatchvariant: samler inn steder der sikkerhetsfiksen kan ha blitt ufullstendig brukt på lignende kanter eller kodebaner som undersøkelseskandidater under samme grunnårsak.
Transaksjonsrepresentasjon – signeringskonsistens: transaksjonssammendraget som vises til brukeren, sammenligner enhets- og enhetsverdier med innholdet som faktisk er signert.
Hemmelig- og nøkkelparanalyse: reduserer unødvendige varsler ved å analysere standard nøkkellager- og nøkkelparmønstre.

02Dataflyt, tilgjengelighet og bevisnivåÅ synliggjøre under hvilke forhold et funn er effektivt og i hvilken grad det er bekreftet.

Innskrevne angrepskjeder: spor identitet, leietaker, stat, transport, tid og bevisoppsummeringsbetingelser som separate lenker; Det etablerer ikke relasjoner basert på lignende ord alene.
Protokoll- og runtime-hook-tilgjengelighet: beriker avhengighetsadvarsler med om den relevante kodebanen er tilgjengelig i prosjektet.
Nivåer av bevis: statisk kandidat skiller kjøretidsvalidering og retesting på produktnivå; knytter eskaleringen til en oversikt over etterprøvbare bevis.
Motor- og fildekningssynlighet: registrerer analysefeil, manglende dekning og hoppede over operasjoner; Den presenterer ikke en ufullstendig anmeldelse som et rent resultat.

03Omfangsreskontro og lokal dynamisk valideringSpore hver skannede fil, planlegge manglende jobber og samle kontrollert kjøretidsbevis.

Maskinverifiserbar omfangsbok: poster oppdaget, gjennomsøkt, hoppet over, tidsavbrutt og mislykkede filer sammen med motorversjon og sammendrag av regelsuiter.
Manglende CV-plan: produserer en repeterbar CV-plan for tapte, mislykkede eller tidsavbrutt mål ved å skille fullførte filer.
Lokal ASan-verifisering: undersøker med menneskelig godkjenning dynamisk den valgte C-ressursen innenfor tillatte rot-, filstørrelse-, varighets- og minnegrenser; Hvis den nødvendige motoren eller isolasjonen ikke er klar, anses ikke verifiseringen som utført.
Stateful protokollavtale: oppførselen til to jevnaldrende verifiserer omstarter og tilstandssammendrag innenfor definerte lokale testgrenser.
C/C++ skanningsintegritet: kombinerer kilde- og motoroppsummeringer og per-fil skannede, hoppet over eller mislykkede resultater til en samlet valideringspost.

04Vedvarende jobbkø og operativ synlighetKoordinere jobbene til flere løpere og opprettholde jobbstatus etter omstart.

Vedvarende jobbkø: Kontroll av gjentatte transaksjoner, begrensede forsøk, gjenoppretting etter omstart og vedvarende resultatlesing med SQLite WAL eller valgfri PostgreSQL.
Jobbeierskap og tidsfornyelse: løperen forhindrer at samme jobb fullføres to ganger med tidseierskapsnøkkel og generasjonsnummer; Det hindrer den gamle bobestyreren hvis jobb er overtatt fra å skrive resultater.
Analyse–løper-integrasjon: kobler server og jobbkø til samme produktflyt; Den bruker PostgreSQL-backend med eksplisitt utvalg og sikker konfigurasjon.
Driftsvisning: konsoliderer omfang, bevis, arbeidskø, oppbevaring og rapportforberedelsesstatuser til et felles sammendrag som ikke avslører sensitive stier og identiteter.

05Pre-post-fix verifisering og pakkebindingKorrelere funnet til kildekoden, kjøretid og utgitt programvarepakke.

Negativ kontroll, RØD og GRØNN separasjon: opprettholder separate oppsummeringer for utdataene fra kontrolltilstanden, den sårbare atferden og den korrigerte atferden.
Kilde–runtime–pakkelenke: kobler bevisposten til kildetreet, commit, utført kommando, runtime og utdatasammendrag.
Publisert pakkeverifisering: sammenligner ZIP-, JAR-, Wheel-, npm- og TAR-pakker med kildemanifestet uten å trekke dem ut til filsystemet; Sjekker sammendraget for banegjennomgang, symbolsk lenke, spesiell filtype, duplikat eller uoppgitt medlem, størrelse og integritet.
Retest etter endring: sporer med omfangsbok og bevis registrerer at det nye resultatet tilhører samme familie av funn og pakker.

06Bevishåndtering, AI-triage og rapportutarbeidelseGjøre integritet av funn, forberedelse til offentliggjøring og oppbevaringsbeslutninger reviderbare.

Hash-chain proof reskontro: opprettholder poster i en ordnet kjede av integritet; autentiserer med den lokale roten av tillit eller ekstern signeringsgrense etter behov.
Bevisbevisst AI-triage: evaluerer den lokale modellen eller forslag fra en ekstern agent sammen med verifisering av kryptografisk bevis; AI-anbefaling alene gir ikke bekreftet funnstatus.
Utgivelsesberedskapskontroller: overvåk forhold som alvorlighetsvurdering, bevis for korrigering, retesting på produktnivå og pakkebinding; Ved manglende forhold viser den ikke funnet klart for innlevering.
Standard avsløringspakke: utarbeider en maskinlesbar post og menneskelig gjennomgåbar avsløringstillegg for funn hvis verifiseringsbetingelser er fullført.
Oppbevaring og juridisk hold: beskytter utvalgte revisjons-, jobb-, varslings- og sikkerhetskopiposter mot oppbevaringsplanen; Hvis beskyttelsesposten ikke kan stoles på, stopper den slettingsprosessen.

07Bedriftsidentitet, dobbel godkjenning og signeringKontrollert tilgang for brukere, roller, prosjekter og prosesser med høy effekt.

Offline OIDC-verifisering: implementerer signatur-, utsteder-, publikums-, tid-, nonce- og emnesjekker via lokale JWKS med sammendrag festet.
Nettleser OIDC-flyt: tidsbestemt og disponibel tilstand/nonce, PKCE-S256 og sikker sesjonsbindingskontroller.
Bedriftsbrukers livssyklus: SCIM-lignende administrasjonsflyt som kombinerer leietaker/prosjektmedlemskap, rollekartlegging, iterativ transaksjonskontroll og deaktivering; Lagre hashen til bærerverdien i stedet for seg selv.
To administratorgodkjenninger: i høyeffektive identitets- og lagringstransaksjoner, en tidsbestemt og transaksjonskontekstavhengig godkjenning fra en aktiv administrator som ikke er den som opprettet forespørselen.
Sikre konfigurasjonsfiler: vanlige filer kun tilgang til av eieren, symlink-nektelse, ikke-lenkefølgende lesing og integritetssammendrag-sjekk av den kjørbare filen.
Ekstern signeringsgrense: verifisering av den private nøkkelen i en leverandøruavhengig KMS/HSM-lignende signeringsflyt uten å importere den til VulKill-prosessen.

08Implementering, installasjon og oppdateringsintegritetKontrollere integriteten til programvaren fra byggeutgangen til de installerte filene.

Beskyttet distribusjonsprofil: beskytter kjøretid, statiske ressurser og dokumentasjon mens utviklings- og testbevis skilles fra distribusjonspakken.
Signert pakkelivssyklus: kobler sammen pakkemanifest, installasjons- og bruksautorisasjon, oppdatering, tilbakerulling, sikkerhetskopiering og installert filintegritet; Den nekter å installere og starte på manglende eller modifiserte monteringer.
Repeterbar Linux ARM64-native kompilering: kompileringspipeline som sammenligner to uavhengige utdata offline med en fordøyd verktøykjede og sjekker sin egen integritet.
Plattformverifiseringsflyter: Sjekker macOS-kodesignatur og Apple-notariseringsbekreftelse og Windows Authenticode-resultater gjennom operativsystemets verifiseringsverktøy og fullstendig pakkesammendrag.

Alle titler på anmeldelsenÅpne kategorien og undersøk kontrolltitlene. Målrettet testing utføres innenfor avtalt rekkevidde og omfang.

01DatainnsamlingIn-scope eiendeler, inngangspunkter, applikasjonsflyter og utilsiktet eksponert teknisk informasjon.8 kontroll

02Konfigurasjon og distribusjonImplementeringsinnstillinger, administrasjonsflater, HTTP-metoder, sikkerhetshoder og miljøseparasjon.9 kontroll

03identitetshåndteringHåndtering av registrering, invitasjon, kontolivssyklus og brukeridentitet.5 kontroll

Rollebeskrivelser
Registreringsprosess
Kontoens livssyklus
Kontonummerering
Forutsigbare identiteter

04autentiseringInnlogging, passordpolicy, flertrinnsverifisering og kontogjenopprettingsflyter.13 kontroll

Flytting av kryptert legitimasjon
Standard påloggingsinformasjon
Brut force beskyttelse
Omgå autentisering
Husk meg funksjon
Nettleserbuffer
Passordpolicy
Tilbakestill passord
Multi-faktor autentisering
Alternative kanaler
OAuth og OpenID Connect
Passordløs pålogging og magisk tilkobling
MFA tretthet og restitusjon

05autorisasjonBrukerroller, tilgang på rekordnivå, rettighetsbegrensninger og administrative handlinger.8 kontroll

06SesjonsledelseInformasjonskapsler, øktvarighet, utlogging, tokenfornyelse og øktintegritet.8 kontroll

07InndatavalideringBegrensninger for skjema, API, spørring, fil, URL og utdatabehandling.15 kontroll

08Interaksjoner på serversidenServerens forespørsel, fil, mal, kommando, XML og hurtigbufferbehandlingsgrenser.10 kontroll

09FeilhåndteringFeilmeldinger lekker ikke informasjon, sikker feilatferd og sporbarhet.3 kontroll

Feilmeldinger
Feiladferd
Logging og alarm

10Svak kryptografiTLS, sensitiv datatransport, passordlagring, signatur, nøkkel og hemmelig livssyklus.7 kontroll

11Databeskyttelse og personvernDataminimering, tilgang, eksport, sikkerhetskopiering, oppbevaring og sletting.9 kontroll

Dataklassifisering
Dataminimering
For mye data som svar
Eksportsikkerhet
Sikkerhetskopiering og øyeblikksbildebeskyttelse
Søk og cachelekkasje
Lagre og slett
Dataoverføring til tredjepart
Klientpakkehemmeligheter

12forretningslogikkTransaksjonsordre, dupliseringer, pris- og kvantitetsintegritet, samtidighets- og misbruksgrenser.8 kontroll

13klientsidenNettleser, klientlagring, skript, omdirigeringer og UI-sikkerhet.9 kontroll

14API-sikkerhetREST, GraphQL, WebSocket og webhook-strømmer; skjema, identitet og datatilgangsgrenser.13 kontroll

15Infrastruktur og domenenavnKonfigurasjon med DNS og domenenavn, tjenestebeholdning, sky- og infrastrukturtilgang.9 kontroll

16forsyningskjedenAvhengigheter, låsefiler, SBOM, build, distribusjon og forsyningskjedekontroller.8 kontroll

17Ressurs og holdbarhetRessurskvoter, tidsavbrudd, kø og holdbarhetsvurdering i et kontrollert testmiljø.8 kontroll

18Registrering og hendelsesresponsRegistrering, maskering, integritet, alarm og responsprosesser av sikkerhetshendelser.8 kontroll

19Egendefinerte godkjente verifikasjonerTre ekstra overskrifter som krever separat skriftlig samtykke, syntetisk konto eller ikke-produksjonsmiljø og maskerte bevis.3 sjekk spesiell godkjenning

Kontrollert verifisering av kontosperring
Iscenesettelse kapasitet test observasjon
Maskert datalekkasjebevis

Fra kode til sky, ekspertiseområderVi vurderer kildekoden, konfigurasjonen og tekniske bevis for applikasjonen sammen.

01Kildekode og dataflyt

Vi undersøker input til sensitive behandlingspunkter som SQL, kommando, mal, HTML, filbane, ruting, SSRF og serialisering.

02Hemmelig informasjonssikkerhet og identitetssikkerhet

Vi evaluerer nøkkel-, passord- og tokensignaler i kode, konfigurasjon og tillatt Git-historie i en maskert form.

03Personvern og dataflyt

Vi undersøker behandlingsgrensene for personopplysninger i logger, telemetri, tredjepartstjenester og kunstig intelligens-forbindelser.

04Identitetsprotokoller

Vi evaluerer signatur, varighet, ruting og tillitsgrenser for JWT, OAuth og lignende identitetsflyter på kode/konfigurasjonsnivå.

05Database og tilgangsregler

Innstillinger for skjema, spørring, RLS og privilegier; Vi undersøker det med tanke på datatilgang og sikker migrering.

06Forretningslogikk og transaksjonsintegritet

Vi vurderer forretningsregler som statsoverganger, pris og mengde, gjentakende transaksjoner, lager og balanse.

07Server- og vertsherding

Vi gjennomgår de oppgitte systeminnstillingene for tilgang, SSH, nettverk, tjenester, logg og grunnleggende sikkerhetspolicyer.

08Null tillit og servicekommunikasjon

Vi evaluerer mTLS, servicemesh, nettverkspolicyer og autorisasjonskonfigurasjoner mellom tjenestene.

09Cloud IAM og Kubernetes

Vi gjennomgår rolle- og policytillatelser, lagringstilgang, kryptering, sikkerhetsgrupper og Kubernetes RBAC-innstillinger.

10Protokollsikkerhet

Vi evaluerer tillitsgrensene i applikasjonens protokoll og tilkoblingskonfigurasjoner med relevante inspeksjonsprofiler.

11Kryptografi inventar

Bruk av algoritmer, nøkler og kryptografiske komponenter; Vi undersøker CBOM og postkvanteovergang sammen med konfigurasjonssignalene.

12Nettlesertillegg og PWA

Vi evaluerer konfigurasjoner av manifest, tillatelse, innholdspolicy, meldingstjenester, servicearbeider og klientlagring.

13Sikkerhet for skrivebordsapplikasjoner

Vi undersøker konfigurasjoner av protokoller, kommunikasjon mellom prosesser og tillitsgrense i skrivebordsapplikasjoner.

14iOS- og Android-sikkerhet

Vi dekker manifest, pakke, tillatelse, datalagring, nettverk, innebygde hemmelige og kringkastingskonfigurasjoner sammen med gjennomgang av mobilkode.

15AI, agent og RAG-sikkerhet

Vi evaluerer umiddelbar injeksjon, utdatabehandling, verktøyautorisasjoner, menneskelig godkjenning, tilgangsfiltre og forbruksgrenser på kode- og arkitekturnivå.

16Forsyningskjede og CI/CD

Vi undersøker avhengigheter, låsefiler, SBOM, container/IaC, bygge- og distribusjonsintegritetssignaler.

17Web3, IoT og fastvare

Vi evaluerer ressurs- og konfigurasjonsinndataene i slike prosjekter med de relevante sikkerhetsprofilene.

18DNS og e-postsikkerhet

Vi undersøker sikkerhetsloggene på domene- og e-postkonfigurasjoner og det tekniske beviset som presenteres.

19Ressursforbruk og ReDoS

Undersøker ressursgrenser, regulære uttrykk, timeout og ubegrensede transaksjonssignaler i koden; Vi evaluerer kapasitetsrapporter innenfor rammen av testmiljøet.

20Revisjonslogg og hendelsessynlighet

Vi evaluerer sporbarhet av sikkerhetshendelser, maskering, loggintegritet og alarmbevis.

Hvert lag i mobilapplikasjonenGjennomgang av Android, iOS, Flutter og React Native-prosjekter med kildekode, pakker, konfigurasjon og kjøretidsbevis.

01Oppbevaring av data og personvern

Finmaskede databegrensninger for enhetslagring, sikkerhetskopiering, logger, utklippstavle og skjermdump.

02Kryptografi og hemmeligheter

Innebygde nøkler, tilfeldighet, bruk av kryptering og håndtering av hemmeligheter.

03Identitet og autorisasjon

Autentisering på serversiden for økter, biometri, OAuth og kritiske transaksjoner.

04Nettverk og TLS

HTTP/TLS, ATS, Network Security Config, sertifikatvalidering og relaterte pinningskonfigurasjoner.

05Plattformintegrasjoner

Dyplink, WebView, eksponerte komponenter, IPC og varslingssikkerhet.

06Kode, tillatelser og SDK-er

Apptillatelser, tredjeparts SDK-er, avhengigheter og sikre publiseringsinnstillinger.

07Applikasjonsintegritet

Feilsøking og signaturkonfigurasjoner; Beskyttelsessignaler angående enhet og applikasjonsintegritet.

08Personvernerklæringer

Personvernmanifest, sporingsgrenser og relaterte mobildata/enhetskommunikasjonskonfigurasjoner.

Rett spørsmål, riktig metodeLokale analyser, validerte screeningsprofiler, eksterne verktøyrapporter og ekspertgjennomgang samles i samme evaluering. Bruken av hver metode er angitt nedenfor.

01VulKill grunnleggende skanningEksamensmetode og bruksomfang

Vi undersøker HTTPS/TLS, sikkerhetshoder, informasjonskapsler, CORS/CSP og sikkerhetssignaler på responsen på en måte som har liten innvirkning.

02VulKill kode og dataflytanalyseEksamensmetode og bruksomfang

I Python og JavaScript/TypeScript-kode sporer vi på tvers av funksjoner og filer hvordan ekstern input når presise behandlingspunkter.

03VulKill innebygde kontrollereEksamensmetode og bruksomfang

Vi evaluerer koder og konfigurasjoner under identitet, data, sky, mobil, kryptografi og andre spesialiserte emner.

04OWASP ZAPEksamensmetode og bruksomfang

Vi utfører scoped web/API-gjennomgang og registrert rapportevaluering på autoriserte mål.

05Burp Suite rapportererEksamensmetode og bruksomfang

Vi undersøker registrert nettstedskart og HTTP-transaksjonsbevis og korrelerer det med ekspertfunn.

06Semgrep / OpengrepEksamensmetode og bruksomfang

Vi undersøker lokal kildekode når det gjelder sikkerhetsregler og dataflyt, og evaluerer registrerte analyserapporter.

07joernEksamensmetode og bruksomfang

Vi utfører dyp kode- og dataflytanalyse med støttede profiler i C/C++, Java/Kotlin, PHP, Go, Ruby og C# prosjekter.

08GitHub CodeQL rapportererEksamensmetode og bruksomfang

Vi evaluerer SARIF-resultater fra ekstern CodeQL-analyse og kartlegger dem til relevante revisjonstitler.

09TriviaEksamensmetode og bruksomfang

Vi undersøker støttede avhengigheter, containerbilder og IaC-filer for sårbarheter, hemmeligheter og feilkonfigurasjoner.

10OSV-skannerEksamensmetode og bruksomfang

Vi sammenligner støttede lokale låsefiler med den åpne databasen og evaluerer registrerte avhengighetsrapporter.

11SkjemateseEksamensmetode og bruksomfang

Vi evaluerer godkjente native API- og skjemaprofiler og begrensede API-kontroller sammen med registrerte testrapporter.

12testssl.sh / SSLyze-rapporterEksamensmetode og bruksomfang

Vi evaluerer VulKills opprinnelige TLS-profiler og registrerte detaljerte TLS-rapporter.

13NmapEksamensmetode og bruksomfang

Vi gjennomgår TCP-tjenestebeholdningen og informasjon om begrenset tjeneste/utgivelse innenfor det autoriserte omfanget.

14kjernerEksamensmetode og bruksomfang

Vi evaluerer autoriserte HTTP-mål med valgt malomfang og utsetter resultatene for uavhengig verifisering.

15gitleaksEksamensmetode og bruksomfang

Vi evaluerer hemmelige signaler i tillatte lokale prosjektfiler og Git-historikk med maskerte resultater.

16TrøffelsvinEksamensmetode og bruksomfang

Vi undersøker legitimasjonssignaler fra lokale fil- og Git-historikkprofiler uten å avsløre verdier.

17npm revisjonEksamensmetode og bruksomfang

Vi vurderer lokale låsefiler med separate godkjenninger for prosjektinngang og tilgang til npm rådgivningstjeneste.

18Dependabot rapportererEksamensmetode og bruksomfang

Vi gjennomgår loggede avhengighetsvarsler, berørte komponenter og utbedringsprioriteter.

19SSL Labs rapportererEksamensmetode og bruksomfang

Vi evaluerer registrerte TLS- og sertifikatrapporter og tar med funnene i sikkerhetsgjennomgangen.

20OpenSSLEksamensmetode og bruksomfang

Vi evaluerer X.509-rapporter registrert med innebygd TLS-sertifikatvalidering.

21Testrapporter for dramatiker/nettleserEksamensmetode og bruksomfang

Vi vurderer registrerte resultater fra eksterne nettlesertester sammen med rolle-, økt- og brukerflytanalyse.

22Det melder Grafana k6Eksamensmetode og bruksomfang

I kapasitetsrapportene mottatt fra det godkjente testmiljøet, evaluerer vi antall forespørsler, forsinkelser og terskelresultater i rapporten.

23SIEM og logggjennomgangEksamensmetode og bruksomfang

Vi evaluerer registrerte bevis for sikkerhetshendelser sammen med ekspertgjennomgang av logg- og alarmprosesser.

24Ekspert manuell gjennomgangEksamensmetode og bruksomfang

Vi verifiserer forretningsregler, tilgangsgrenser og den faktiske virkningen av funn gjennom ekspertevaluering.

Alternativer for bruk og rapporteringKommandolinje, native web-grensesnitt, MCP, valgfri AI-triage og utviklingsteamvennlige utganger.

01CLI, native web-grensesnitt og MCPv1.1 tabanından gelen kullanım yolları.

Sikkerhetsinspeksjon via kommandolinje, lokalt webgrensesnitt og lokal stdio MCP.
Slå sammen SAST, SCA, SBOM, VEX, IaC og registrerte kjøretøyrapporter til en felles evalueringsflyt.
Menneskegodkjente handlingsplaner, prosjektomfang, kvalitetssjekker og revisjonsspor.

02Valgfri lokal modell og ekstern AI-agentAI-drevet vurdering med anbefaling, samtykke og bevisgrenser.

Prosjektbaserte tillatelser og skjemakompatibel anbefalingsflyt for den eksterne AI-agenten.
Triage med valgfri, OpenAI-kompatibel native modell-tilkobling; Anbefalingene fra den lokale modellen blir evaluert sammen med menneskelig dømmekraft og revisjonsspor.
Koble bevisnivået for anbefalinger til verifiserbare logg- og integritetssjekker i den tilpassede versjonen.

03Rapporter og utviklingsarbeidsflytUlike utdataformater for teknisk team og beslutningstakere.

Rapporteringsalternativer for JSON, HTML, SARIF, GitLab og PDF.
Teknisk rapport, sammendrag, prioritert utbedringsplan og registrering av reteststatus.
Koble innspilte eksterne analyseresultater med gjennomgangstitler og teknisk bevis.

Finning, løsning og revalidering.

Vi gjør resultatet av anmeldelsen til en konkret løsningsplan som utviklingsteamet kan jobbe med.

Påviste funn
CWE/CVSS-informasjon om berørt enhet, maskerte tekniske bevis, verifikasjonsstatus, virksomhetspåvirkning og passende funn.
Prioritert løsningsplan
Korrelasjon av funn på grunn av samme grunnårsak, evaluering av falske positiver, teknisk rapport og sammendrag.
Sjekk etter korrigering
Retesting av godkjente rettelser, sammenligning av tidligere og nåværende resultater, registrering av lukkestatus.

Inspeksjoner utføres kun innenfor det autoriserte omfanget. Miljø, grenser og godkjenning av aktiv verifikasjon og kapasitetstester bestemmes før studien.

La oss snakke om omfanget av prosjektet ↗

02 / Forskning

bak funnet
Det er en forskning.

Publiserte anmeldelser, tekniske notater og åpen kildekode-verk. Oppdag fra kilden hvordan resultater oppnås.

Les forskningen ↗

VulKill / ForskningsarkivÅpen kildekode. Sporbart arbeid.

03 / La oss undersøke det sammen

Det neste trinnet er
ta en nærmere titt.

Kontakt oss ↗ GitHubse på ↗

VulKill

Sikkerhetsundersøkelser, søknadsgjennomgang
og åpen kildekode-utvikling.

Sikkerheten til den digitale verden er skjult i detaljene.

Gjør plass til sikkerhet.Planlegg det slik at det passer deg.

Starter

Pro

Max

Bedrift

Forstå et system.Ser på hvert lag.

Web og API

mobilapplikasjoner

Kode og infrastruktur

Bredt omfang.Inngående gjennomgang.

Lenker utover kode.

Fra påstand til sporbare bevis.

Statusen til hver jobb er synlig.

Egenskaper til spesialutgaven

Finning, løsning og revalidering.

Påviste funn

Prioritert løsningsplan

Sjekk etter korrigering

bak funnetDet er en forskning.

Det neste trinnet erta en nærmere titt.

Gjør plass til sikkerhet.
Planlegg det slik at det passer deg.

Forstå et system.
Ser på hvert lag.

Bredt omfang.
Inngående gjennomgang.

bak funnet
Det er en forskning.

Det neste trinnet er
ta en nærmere titt.