تفصیلات میں ڈیجیٹل دنیا کی سلامتی پوشیدہ ہے۔

دریافت کرنے کے لیے سوائپ کریں۔ ↓

VulKill /SaaS منصوبے

سیکورٹی کے لیے جگہ بنائیں۔
آپ کے مطابق منصوبہ بنائیں۔

VulKill سرورز سے مجاز سیکیورٹی اسکیننگ۔
وہ پیکیج منتخب کریں جو آپ کی ضروریات کے مطابق ہو۔

ماہانہ ادائیگی۔ کارپوریٹ کے لیے، ہر پیکج 5 لوگوں کے لیے ہے۔ کل رقم آپ کی منتخب کردہ مقدار پر منحصر ہے۔

پیکیج 01

Starter

انفرادی projetes (10,000 فائلز + 10 لائیو سائٹس) کے لیے ہر ماہ 10,000 کریڈٹس۔

10,000 کریڈٹ فی مہینہ
10,000 فائلیں + 10 لائیو سائٹس / مہینہ
ایک اسکین میں 5,000 فائلوں تک
1 صارف · ویب + MCP عوامی پول

$10/مہینہ

ماہانہ ادائیگی

سالانہ ادائیگی پر 10% رعایت

خریدیں

10,000 کریڈٹس/ماہ · VulKill SaaS · USD

پیکیج 02

Pro

پیشہ ورانہ کام کے لیے ہر ماہ Pro30,000 کریڈٹس (30,000 فائلیں + 25 لائیو سائٹس)۔

30,000 کریڈٹ فی مہینہ
30,000 فائلیں + 25 لائیو سائٹس / مہینہ
5,000 فائلیں/کنٹینر متوازی اسکیننگ
1 صارف · ویب + MCP عوامی پول

$20/مہینہ

ماہانہ ادائیگی

سالانہ ادائیگی پر 10% رعایت

خریدیں

30,000 کریڈٹس/ماہ · VulKill SaaS · USD

پیکیج 03

Max

اعلی درجے کی projetes (100,000 فائلز + 60 لائیو سائٹس) کے لیے ہر ماہ 100,000 کریڈٹس۔

100,000 کریڈٹ فی مہینہ
100,000 فائلیں + 60 لائیو سائٹس / مہینہ
خودکار متوازی ٹکڑا (آٹو-شارڈ)
1 صارف ویب + MCP + ڈیسک ٹاپ

$59/مہینہ

ماہانہ ادائیگی

سالانہ ادائیگی پر 10% رعایت

خریدیں

100,000 کریڈٹس/ماہ · VulKill SaaS · USD

ٹیم پیک

انٹرپرائز

5 لوگ فی پیکج اور 350,000 کریڈٹس ہر ماہ انٹرپرائز ٹیموں کے لیے (350,000 فائلیں + 200 لائیو سائٹس)۔

350,000 کریڈٹس/پیکیج ماہانہ
350,000 فائلیں + 200 لائیو سائٹس / مہینہ
5 کنکرنٹ صارفین فی بنڈل
جیسے جیسے مقدار میں اضافہ ہوتا ہے، لوگ اور کریڈٹ بڑھتے جاتے ہیں۔

$200/مہینہ

ماہانہ ادائیگی

سالانہ ادائیگی پر 10% رعایت

خریدیں

5 لوگوں کے لیے ہر پیکج · 350,000 کریڈٹس/پیک · USD

app.vulkill.comممبر بننے کے لیے کلک کریں۔ منصوبے اور شرائط دیکھیں

01 / نقطہ نظر

ایک نظام کو سمجھنا۔
ہر پرت کو دیکھ کر۔

VulKill سیکیورٹی کے جائزے کو ایپلیکیشن کی مختلف پرتوں میں منتقل کرتا ہے۔ جائزے کے دائرہ کار، نتائج اور تکنیکی شواہد کا ایک ساتھ جائزہ لیا جاتا ہے۔

مکمل کوریج دریافت کریں۔ ↓

ویب سیکیورٹی کے جائزے کی نمائندگی کرنے والے واحد مانیٹر کے ساتھ ورک اسپیس

ویب اور API

تصدیق، رسائی کے کنٹرول، ان پٹ سیکورٹی، اور بیرونی دنیا سے ایپلیکیشن کے کنکشن۔

واحد اسمارٹ فون جو موبائل ایپ سیکیورٹی کی نمائندگی کرتا ہے۔

موبائل ایپلی کیشنز

ایپلیکیشن کا رویہ، ڈیٹا اسٹوریج، نیٹ ورکنگ، اور موبائل پلیٹ فارمز کے لیے مخصوص حفاظتی حدود۔

پرنٹ شدہ سورس کوڈ پر نظرثانی کے نوٹ کے ساتھ نوٹ بک

کوڈ اور انفراسٹرکچر

سورس کوڈ، انحصار، کنفیگریشنز، اور سسٹمز جن پر ایپلیکیشن چلتی ہے۔

VulKill / خصوصی ایڈیشن

وسیع دائرہ کار۔
گہرائی سے جائزہ۔

VulKill خصوصی ورژن؛ یہ ویب، API، موبائل ایپلیکیشن، سورس کوڈ اور بنیادی ڈھانچے کے جائزے کو مشترکہ حفاظتی عمل میں یکجا کرتا ہے۔ جدید تجزیہ، تصدیق اور شواہد کے انتظام کی صلاحیتوں کے ساتھ v1.1 کا مکمل جائزہ لینے کا دائرہ فراہم کرتا ہے۔

یہ ماخذ کوڈ سے لے کر رن ٹائم شواہد تک، دریافت سے لے کر پوسٹ فکس چیک تک ہر قدم کو جوڑتا ہے۔ عام بنیادی وجوہات کے تحت تجزیہ کے نتائج جمع کرتا ہے؛ یہ تفتیش کے دائرہ کار، شواہد کی سطح اور کاروباری حیثیت کو ایک ساتھ ٹریک کرتا ہے۔

19جائزہ زمرہ

161کنٹرول سر

24ٹول اور امتحان کا طریقہ

بنیادی دائرہ کار 158 کنٹرول پر مشتمل ہے اور 3 کنٹرول شدہ تصدیق کی تصدیق بھی کرتا ہے۔ مندرجہ ذیل خصوصی ایڈیشن کی صلاحیتیں اس بنیاد پر استوار ہیں۔

تجزیہ

کوڈ سے باہر کے لنکس۔

کراس لینگویج پل، اعتماد کی حدود، انحصار کی رسائی، اور اسی طرح کے کوڈ راستوں کا ایک ہی جائزہ میں جائزہ لیا جاتا ہے۔

تصدیق

دعوے سے لے کر قابل شناخت شواہد تک۔

ماخذ، رن ٹائم، اور شائع شدہ پیکیج ایک دوسرے سے وابستہ ہیں۔ اصلاح سے پہلے اور بعد کے نتائج الگ الگ ثبوت کے ساتھ ریکارڈ کیے جاتے ہیں۔

انتظام

ہر کام کی کیفیت نظر آتی ہے۔

کام کی ایک مستقل قطار، دائرہ کار، اور ادارہ جاتی رسائی اور برقرار رکھنے کے کنٹرول جائزے کی آپریشنل سالمیت کی حمایت کرتے ہیں۔

خصوصی ایڈیشن کی صلاحیتیں۔

تجزیہ، رابطہ کاری اور تصدیق کی صلاحیتیں موجودہ جائزے کے دائرہ کار کی تکمیل کرتی ہیں۔

01اعلی درجے کا تجزیہ اور کراس لینگویج پلایک ساتھ مختلف زبانوں میں بنیادی وجہ، اعتماد کا پابند، اور منسلک کوڈ کا جائزہ لینا۔

سیمنٹک روٹ کاز گروپنگ: نتائج کو ساختی خصوصیات کے ساتھ جوڑتا ہے جیسے ماخذ، حساس پروسیسنگ پوائنٹ، اعتماد کی حد، اور ڈیٹا کو منتقل کرنے کا طریقہ۔
پولی گلوٹ اور مقامی ہائپر لنک تجزیہ: Python اور JavaScript/TypeScript ان پٹ سے لے کر Rust اور C/C++ فرنٹیئرز تک پھیلے ہوئے رشتوں کی جانچ کرتا ہے۔ PyO3، N-API، JNI، Cython اور C ABI منتقلی میں ڈیٹا کی چوڑائی، null، ملکیت، ٹائم ٹو لائیو اور گھبراہٹ/استثنیٰ کے معاہدوں کا اندازہ کرتا ہے۔
ملٹی لیئر درخواست کے فرق کا تجزیہ: پراکسی/ایج، مڈل ویئر، کیش کلید، اور ایپلیکیشن ایک ہی درخواست کی ترجمانی کرنے کے درمیان جامد معاہدے کے فرق کو ظاہر کرتا ہے۔
Sibling patch variant انوسٹی گیشن: ان مقامات کو اکٹھا کرتا ہے جہاں ایک ہی بنیادی وجہ کے تحت تفتیشی امیدواروں کے طور پر ملتے جلتے کناروں یا کوڈ کے راستوں پر سیکیورٹی فکس نامکمل طور پر لاگو کیا گیا ہو۔
لین دین کی نمائندگی – دستخط کی مستقل مزاجی: صارف کو دکھائے جانے والے لین دین کا خلاصہ ہستی اور ہستی کی قدروں کا موازنہ اصل میں دستخط شدہ مواد سے کرتا ہے۔
خفیہ اور کلیدی جوڑی کا تجزیہ: ڈیفالٹ کی اسٹور اور کلیدی جوڑی کے نمونوں کو پارس کرکے غیر ضروری الرٹس کو کم کرتا ہے۔

02ڈیٹا کا بہاؤ، رسائی اور ثبوت کی سطحیہ ظاہر کرنا کہ کن حالات میں تلاش مؤثر ہے اور اس کی تصدیق کس حد تک ہوتی ہے۔

ٹائپ شدہ حملے کی زنجیریں: ٹریک شناخت، کرایہ دار، ریاست، نقل و حمل، وقت، اور ثبوت کے خلاصے کی شرائط علیحدہ لنکس کے طور پر؛ یہ صرف ملتے جلتے الفاظ کی بنیاد پر تعلقات قائم نہیں کرتا ہے۔
پروٹوکول اور رن ٹائم ہک کی رسائی: انحصار کے انتباہات کو تقویت دیتا ہے کہ آیا متعلقہ کوڈ کا راستہ پروجیکٹ میں قابل رسائی ہے۔
ثبوت کی سطح: جامد امیدوار رن ٹائم کی توثیق اور مصنوعات کی سطح کی دوبارہ جانچ کو الگ کرتا ہے۔ اضافہ کو قابل تصدیق شواہد کے ریکارڈ سے جوڑتا ہے۔
انجن اور فائل کوریج کی مرئیت: ریکارڈ تجزیہ کی غلطیاں، غائب کوریج، اور چھوڑے گئے آپریشنز؛ یہ ایک صاف نتیجہ کے طور پر ایک نامکمل جائزہ پیش نہیں کرتا ہے۔

03اسکوپ لیجر اور مقامی متحرک توثیقہر اسکین شدہ فائل کا سراغ لگانا، گمشدہ ملازمتوں کو شیڈول کرنا، اور کنٹرول شدہ رن ٹائم ثبوت جمع کرنا۔

مشین سے قابل تصدیق اسکوپ لیجر: انجن کے ورژن اور رول سوٹ سمری کے ساتھ ریکارڈز دریافت، کرال، چھوڑے، ٹائم آؤٹ، اور ناکام فائلیں۔
گمشدہ ریزیومے پلان: مکمل شدہ فائلوں کو الگ کر کے کھوئے ہوئے، ناکام، یا ٹائم آؤٹ اہداف کے لیے دوبارہ شروع کرنے کا منصوبہ تیار کرتا ہے۔
مقامی ASan تصدیق: انسانی منظوری کے ساتھ، متحرک طور پر منتخب کردہ C وسائل کی اجازت شدہ جڑ، فائل کے سائز، مدت اور میموری کی حدود کے اندر جانچ کرتا ہے۔ اگر مطلوبہ موٹر یا موصلیت تیار نہیں ہے تو، تصدیق کو مکمل نہیں سمجھا جاتا ہے۔
ریاستی پروٹوکول معاہدہ: دو ساتھیوں کا برتاؤ دوبارہ شروع ہونے اور ریاستی خلاصوں کی متعین مقامی جانچ کی حدود کے اندر تصدیق کرتا ہے۔
C/C++ اسکین کی سالمیت: ماخذ اور انجن کے خلاصے اور فی فائل اسکین شدہ، چھوڑے گئے، یا ناکام نتائج کو ایک مجموعی توثیق ریکارڈ میں جوڑتا ہے۔

04ملازمت کی مسلسل قطار اور آپریشنل مرئیتمتعدد رنرز کی ملازمتوں کو مربوط کرنا اور دوبارہ شروع ہونے کے بعد ملازمت کی حالت کو برقرار رکھنا۔

مستقل ملازمت کی قطار: بار بار ہونے والے لین دین کا کنٹرول، محدود کوششیں، دوبارہ شروع کرنے کے بعد ریکوری، اور SQLite WAL یا اختیاری PostgreSQL کے ساتھ مسلسل نتیجہ پڑھنا۔
ملازمت کی ملکیت اور وقت کی تجدید: رنر وقت کی ملکیت کی کلید اور جنریشن نمبر کے ساتھ ایک ہی کام کو دو بار مکمل ہونے سے روکتا ہے۔ یہ پرانے ایگزیکٹو کو روکتا ہے جس کا کام نتائج لکھنے سے لیا گیا ہے۔
تجزیہ – رنر انضمام: سرور اور ملازمت کی قطار کو ایک ہی پروڈکٹ کے بہاؤ سے جوڑتا ہے۔ یہ واضح انتخاب اور محفوظ کنفیگریشن کے ساتھ PostgreSQL بیک اینڈ کا استعمال کرتا ہے۔
آپریشنز کا منظر: دائرہ کار، شواہد، کام کی قطار، برقرار رکھنے، اور رپورٹ کی تیاری کے حالات کو ایک مشترکہ خلاصہ میں مضبوط کرتا ہے جو حساس راستوں اور شناختوں کو ظاہر نہیں کرتا ہے۔

05پہلے سے طے شدہ تصدیق اور پیکٹ بائنڈنگتلاش کو سورس کوڈ، رن ٹائم، اور جاری کردہ سافٹ ویئر پیکج سے جوڑنا۔

منفی کنٹرول، ریڈ اور گرین علیحدگی: کنٹرول کنڈیشن کے نتائج، کمزور رویے اور درست رویے کے لیے الگ الگ خلاصے کو برقرار رکھتا ہے۔
ماخذ–رن ٹائم–پیکیج لنک: ثبوت کے ریکارڈ کو سورس ٹری، کمٹ، ایگزیکیٹڈ کمانڈ، رن ٹائم، اور آؤٹ پٹ سمری سے جوڑتا ہے۔
شائع شدہ پیکج کی توثیق: زپ، JAR، وہیل، npm اور TAR پیکجوں کو فائل سسٹم میں نکالے بغیر سورس مینی فیسٹ سے موازنہ کرتا ہے۔ پاتھ ٹراورسل، علامتی لنک، خصوصی فائل کی قسم، ڈپلیکیٹ یا غیر اعلانیہ ممبر، سائز اور سالمیت کے لیے سمری چیک کرتا ہے۔
تبدیلی کے بعد دوبارہ ٹیسٹ کریں: اسکوپ لیجر کے ساتھ ٹریک اور شواہد ریکارڈ کرتا ہے کہ نیا نتیجہ نتائج اور پیکیجز کے ایک ہی خاندان سے تعلق رکھتا ہے۔

06شواہد کا انتظام، AI ٹرائیج اور رپورٹ کی تیارینتائج کی سالمیت، انکشاف کے لیے تیاری، اور برقرار رکھنے کے فیصلوں کو قابل سماعت بنانا۔

ہیش چین پروف لیجر: سالمیت کی ترتیب شدہ سلسلہ میں ریکارڈ کو برقرار رکھتا ہے۔ ضرورت کے مطابق اعتماد کی مقامی جڑ یا بیرونی دستخطی حد کے ساتھ تصدیق کرتا ہے۔
ثبوت سے آگاہ AI ٹرائیج: خفیہ ثبوت کی تصدیق کے ساتھ مقامی ماڈل یا بیرونی ایجنٹ کی تجویز کا جائزہ لیتا ہے۔ صرف AI کی سفارش ہی تصدیق شدہ تلاش کی حیثیت پیدا نہیں کرتی ہے۔
ریلیز کی تیاری کے کنٹرول: حالات کی نگرانی کریں جیسے کہ شدت کی تشخیص، تصحیح کا ثبوت، مصنوعات کی سطح کی دوبارہ جانچ، اور پیکیج بائنڈنگ؛ لاپتہ حالات میں، یہ جمع کرانے کے لیے تیار تلاش نہیں دکھاتا ہے۔
معیاری انکشاف پیکج: ان نتائج کے لیے جن کی تصدیق کی شرائط مکمل ہو چکی ہیں، مشین کے ذریعے پڑھنے کے قابل ریکارڈ اور انسانی قابلِ جائزہ انکشافی ضمیمہ تیار کرتا ہے۔
برقراری اور قانونی ہولڈ: برقرار رکھنے کے شیڈول کے خلاف منتخب آڈٹ، نوکری، نوٹیفکیشن اور بیک اپ ریکارڈ کی حفاظت کرتا ہے؛ اگر تحفظاتی ریکارڈ پر بھروسہ نہیں کیا جا سکتا ہے، تو یہ حذف کرنے کے عمل کو روک دیتا ہے۔

07کارپوریٹ شناخت، دوہری منظوری اور دستخطصارفین، کرداروں، منصوبوں اور اعلیٰ اثر والے عمل کے لیے کنٹرول شدہ رسائی۔

آف لائن OIDC تصدیق: دستخط، جاری کنندہ، سامعین، وقت، نونس اور موضوع کی جانچ پڑتال کو مقامی JWKS کے ذریعے ڈائجسٹ پن کے ساتھ لاگو کرتا ہے۔
براؤزر OIDC بہاؤ: وقتی اور ڈسپوزایبل حالت/نانس، PKCE-S256 اور محفوظ سیشن بائنڈنگ کنٹرولز۔
انٹرپرائز یوزر لائف سائیکل: SCIM جیسا انتظامی بہاؤ جو کرایہ دار/پروجیکٹ ممبرشپ، رول میپنگ، تکراری ٹرانزیکشن کنٹرول اور ڈی ایکٹیویشن کو ملاتا ہے۔ خود کی بجائے بیئرر ویلیو کی ہیش کو اسٹور کرنا۔
ایڈمنسٹریٹر کی دو منظورییں: زیادہ اثر والے شناخت اور اسٹوریج ٹرانزیکشنز میں، درخواست کو تخلیق کرنے والے کے علاوہ ایک فعال ایڈمنسٹریٹر کی طرف سے وقتی اور لین دین کے سیاق و سباق پر منحصر منظوری۔
محفوظ کنفیگریشن فائلیں: عام فائلوں تک رسائی صرف مالک کے ذریعہ ہوتی ہے، سملنک انکار، نان لنک فالونگ ریڈ، اور ایگزیکیوٹیبل کی انٹیگریٹی ڈائجسٹ چیک۔
خارجی دستخط کنندہ کی حد: نجی کلید کو VulKill عمل میں درآمد کیے بغیر فراہم کنندہ سے آزاد KMS/HSM جیسے دستخطی بہاؤ میں تصدیق کرنا۔

08تعیناتی، تنصیب اور سالمیت کو اپ ڈیٹ کریں۔بلٹ آؤٹ پٹ سے انسٹال شدہ فائلوں تک سافٹ ویئر کی سالمیت کی جانچ کرنا۔

محفوظ تعیناتی پروفائل: رن ٹائم، جامد اثاثوں، اور دستاویزات کی حفاظت کرتا ہے جبکہ ڈیولپمنٹ پیکیج سے ڈیولپمنٹ اور ٹیسٹ شواہد کو الگ کرتا ہے۔
دستخط شدہ پیکیج لائف سائیکل: پیکیج مینی فیسٹ، انسٹالیشن اور استعمال کی اجازت، اپ ڈیٹ، رول بیک، بیک اپ، اور انسٹال فائل کی سالمیت کو جوڑتا ہے۔ یہ لاپتہ یا ترمیم شدہ ماونٹس کو انسٹال کرنے اور شروع کرنے سے انکار کرتا ہے۔
دہرائی جانے والی لینکس ARM64 مقامی تالیف: تالیف پائپ لائن جو دو آزاد آؤٹ پٹ کا آف لائن ایک ہضم شدہ ٹول چین کے ساتھ موازنہ کرتی ہے اور اس کی اپنی سالمیت کی جانچ کرتی ہے۔
پلیٹ فارم کی توثیق کا بہاؤ: آپریٹنگ سسٹم کے تصدیقی ٹولز اور مکمل پیکیج ڈائجسٹ کے ذریعے میک او ایس کوڈ کے دستخط اور ایپل نوٹرائزیشن کی تصدیق اور ونڈوز کے مستند نتائج کو چیک کرتا ہے۔

جائزہ کے تمام عنواناتزمرہ کھولیں اور کنٹرول ٹائٹلز کی جانچ کریں۔ ٹارگٹڈ ٹیسٹنگ متفقہ رسائی اور دائرہ کار کے اندر کی جاتی ہے۔

01ڈیٹا اکٹھا کرنادائرہ کار میں موجود اثاثے، داخلے کے مقامات، درخواست کا بہاؤ، اور غیر ارادی طور پر سامنے آنے والی تکنیکی معلومات۔8 کنٹرول

02ترتیب اور تعیناتی۔تعیناتی کی ترتیبات، انتظامی سطحیں، HTTP طریقے، سیکورٹی ہیڈر اور ماحول کی علیحدگی۔9 کنٹرول

03شناخت کا انتظامرجسٹریشن، دعوت نامہ، اکاؤنٹ لائف سائیکل اور صارف کی شناخت کا انتظام۔5 کنٹرول

کردار کی تفصیل
رجسٹریشن کا عمل
اکاؤنٹ لائف سائیکل
اکاؤنٹ نمبرنگ
متوقع شناخت

04تصدیقلاگ ان، پاس ورڈ پالیسی، ملٹی سٹیپ تصدیق اور اکاؤنٹ کی بازیابی کا بہاؤ۔13 کنٹرول

05اجازتصارف کے کردار، ریکارڈ کی سطح تک رسائی، استحقاق کی حدود، اور انتظامی کارروائیاں۔8 کنٹرول

06سیشن کا انتظامکوکیز، سیشن کے دورانیے، لاگ آؤٹ، ٹوکن کی تجدید اور سیشن کی سالمیت۔8 کنٹرول

07ان پٹ کی توثیقفارم، API، استفسار، فائل، URL اور آؤٹ پٹ پروسیسنگ کی حدود۔15 کنٹرول

08سرور سائیڈ تعاملاتسرور کی درخواست، فائل، ٹیمپلیٹ، کمانڈ، XML اور کیش پروسیسنگ کی حدود۔10 کنٹرول

09ہینڈلنگ میں خرابیخرابی کے پیغامات معلومات، محفوظ غلطی کے رویے اور ٹریس ایبلٹی کو لیک نہیں کرتے ہیں۔3 کنٹرول

خرابی کے پیغامات
خرابی کا رویہ
لاگنگ اور الارم

10کمزور خفیہ نگاریTLS، حساس ڈیٹا ٹرانسپورٹ، پاس ورڈ اسٹوریج، دستخط، کلید اور خفیہ لائف سائیکل۔7 کنٹرول

11ڈیٹا کی حفاظت اور رازداریڈیٹا کو کم سے کم، رسائی، برآمد، بیک اپ، برقرار رکھنے اور حذف کرنے کا بہاؤ۔9 کنٹرول

12کاروباری منطقلین دین کا حکم، نقلیں، قیمت اور مقدار کی سالمیت، ہم آہنگی اور غلط استعمال کی حدود۔8 کنٹرول

13کلائنٹ کی طرفبراؤزر، کلائنٹ اسٹوریج، اسکرپٹس، ری ڈائریکٹس، اور UI سیکیورٹی۔9 کنٹرول

14API سیکیورٹیریسٹ، گراف کیو ایل، ویب ساکٹ اور ویب ہک اسٹریمز؛ اسکیما، شناخت اور ڈیٹا تک رسائی کی حدود۔13 کنٹرول

15انفراسٹرکچر اور ڈومین کا نامDNS اور ڈومین نام، سروس انوینٹری، کلاؤڈ اور انفراسٹرکچر تک رسائی کے ساتھ کنفیگریشن۔9 کنٹرول

16سپلائی چینانحصار، لاک فائلز، SBOM، تعمیر، تعیناتی اور سپلائی چین کنٹرولز۔8 کنٹرول

17وسائل اور استحکامکنٹرول شدہ ٹیسٹنگ ماحول میں وسائل کا کوٹہ، ٹائم آؤٹ، قطار بندی، اور پائیداری کی تشخیص۔8 کنٹرول

18رجسٹریشن اور واقعہ کا جوابسیکورٹی کے واقعات کی ریکارڈنگ، ماسکنگ، سالمیت، الارم اور ردعمل کے عمل۔8 کنٹرول

19اپنی مرضی کے مطابق منظور شدہ توثیقتین اضافی ہیڈرز جن کے لیے علیحدہ تحریری رضامندی، مصنوعی اکاؤنٹ یا غیر پیداواری ماحول، اور نقاب پوش ثبوت درکار ہوتے ہیں۔3 خصوصی منظوری چیک کریں۔

کنٹرول شدہ اکاؤنٹ لاک آؤٹ کی تصدیق
سٹیجنگ صلاحیت ٹیسٹ مشاہدہ
نقاب پوش ڈیٹا لیک ثبوت

کوڈ سے کلاؤڈ تک، مہارت کے شعبےہم درخواست کے سورس کوڈ، کنفیگریشن اور تکنیکی ثبوتوں کو ایک ساتھ دیکھتے ہیں۔

01ماخذ کوڈ اور ڈیٹا کا بہاؤ

ہم حساس پروسیسنگ پوائنٹس جیسے ایس کیو ایل، کمانڈ، ٹیمپلیٹ، ایچ ٹی ایم ایل، فائل پاتھ، روٹنگ، ایس ایس آر ایف، اور سیریلائزیشن کے ان پٹ کی جانچ کرتے ہیں۔

02خفیہ اور شناختی معلومات کی حفاظت

ہم کوڈ، کنفیگریشن، اور اجازت یافتہ گِٹ ہسٹری میں کلید، پاس ورڈ، اور ٹوکن سگنلز کا اندازہ نقاب پوش شکل میں کرتے ہیں۔

03رازداری اور ڈیٹا کا بہاؤ

ہم لاگز، ٹیلی میٹری، فریق ثالث کی خدمات اور مصنوعی ذہانت کے رابطوں میں ذاتی ڈیٹا کی پروسیسنگ کی حدود کا جائزہ لیتے ہیں۔

04شناختی پروٹوکول

ہم کوڈ/کنفیگریشن کی سطح پر JWT، OAuth اور اسی طرح کے شناختی بہاؤ کے دستخط، مدت، روٹنگ اور اعتماد کی حدوں کا جائزہ لیتے ہیں۔

05ڈیٹا بیس اور رسائی کے قواعد

سکیما، استفسار، RLS اور استحقاق کی ترتیبات؛ ہم ڈیٹا تک رسائی اور محفوظ منتقلی کے لحاظ سے اس کی جانچ کرتے ہیں۔

06کاروباری منطق اور لین دین کی سالمیت

ہم کاروباری قواعد پر غور کرتے ہیں جیسے کہ ریاست کی منتقلی، قیمت اور مقدار، بار بار چلنے والی لین دین، اسٹاک اور بیلنس۔

07سرور اور میزبان سختی

ہم رسائی، SSH، نیٹ ورک، سروس، لاگ، اور بنیادی حفاظتی پالیسیوں کے لیے فراہم کردہ نظام کی ترتیبات کا جائزہ لیتے ہیں۔

08زیرو ٹرسٹ اور سروس کمیونیکیشن

ہم mTLS، سروس میش، نیٹ ورک کی پالیسیوں، اور انٹر-سروس اتھارٹی کنفیگریشنز کا جائزہ لیتے ہیں۔

09کلاؤڈ IAM اور Kubernetes

ہم کردار اور پالیسی کی اجازتوں، اسٹوریج تک رسائی، خفیہ کاری، سیکیورٹی گروپس، اور Kubernetes RBAC ترتیبات کا جائزہ لیتے ہیں۔

10پروٹوکول سیکیورٹی

ہم متعلقہ معائنہ پروفائلز کے ساتھ درخواست کے پروٹوکول اور کنکشن کنفیگریشنز میں اعتماد کی حدوں کا جائزہ لیتے ہیں۔

11خفیہ نگاری کی انوینٹری

الگورتھم، چابیاں اور کرپٹوگرافک اجزاء کا استعمال؛ ہم کنفیگریشن سگنلز کے ساتھ مل کر CBOM اور پوسٹ کوانٹم ٹرانزیشن کا جائزہ لیتے ہیں۔

12براؤزر ایڈ آنز اور PWA

ہم مینی فیسٹ، اجازت، مواد کی پالیسی، پیغام رسانی، سروس ورکر اور کلائنٹ اسٹوریج کنفیگریشنز کا جائزہ لیتے ہیں۔

13ڈیسک ٹاپ ایپلیکیشن سیکیورٹی

ہم ڈیسک ٹاپ ایپلی کیشنز میں پروٹوکول، انٹر پروسیس کمیونیکیشن، اور ٹرسٹ باؤنڈری کنفیگریشنز کا جائزہ لیتے ہیں۔

14iOS اور Android سیکیورٹی

ہم موبائل کوڈ کے جائزے کے ساتھ مینی فیسٹ، پیکٹ، اجازت، ڈیٹا اسٹوریج، نیٹ ورک، ایمبیڈڈ خفیہ اور براڈکاسٹ کنفیگریشن کا احاطہ کرتے ہیں۔

15AI، ایجنٹ اور RAG سیکیورٹی

ہم کوڈ اور فن تعمیر کی سطح پر فوری انجیکشن، آؤٹ پٹ پروسیسنگ، ٹول کی اجازت، انسانی منظوری، رسائی فلٹرز اور استعمال کی حدوں کا جائزہ لیتے ہیں۔

16سپلائی چین اور CI/CD

ہم انحصار، لاک فائلز، SBOM، کنٹینر/IaC، تعمیر اور انٹیگریٹی سگنلز کی جانچ کرتے ہیں۔

17Web3، IoT اور فرم ویئر

ہم متعلقہ سیکورٹی پروفائلز کے ساتھ ایسے پروجیکٹس میں فراہم کردہ وسائل اور کنفیگریشن ان پٹس کا جائزہ لیتے ہیں۔

18ڈی این ایس اور ای میل سیکیورٹی

ہم ڈومین اور ای میل کنفیگریشنز پر موجود سیکیورٹی لاگز اور پیش کیے گئے تکنیکی شواہد کا جائزہ لیتے ہیں۔

19وسائل کی کھپت اور ReDoS

کوڈ میں وسائل کی حدود، ریگولر ایکسپریشنز، ٹائم آؤٹ اور لامحدود ٹرانزیکشن سگنلز کی جانچ کرتا ہے۔ ہم ٹیسٹ کے ماحول کے دائرہ کار میں صلاحیت کی رپورٹس کا جائزہ لیتے ہیں۔

20آڈٹ لاگ اور ایونٹ کی مرئیت

ہم حفاظتی واقعات، ماسکنگ، لاگ انٹیگریٹی، اور الارم شواہد کی ٹریس ایبلٹی کا جائزہ لیتے ہیں۔

موبائل ایپلیکیشن کی ہر پرتسورس کوڈ، پیکجز، کنفیگریشن اور رن ٹائم شواہد کے ساتھ اینڈرائیڈ، آئی او ایس، فلٹر اور ری ایکٹ مقامی پروجیکٹس کا جائزہ لینا۔

01ڈیٹا کی برقراری اور رازداری

ڈیوائس اسٹوریج، بیک اپ، لاگز، کلپ بورڈ اور اسکرین شاٹ پر عمدہ ڈیٹا کی حد۔

02خفیہ نگاری اور راز

ایمبیڈڈ چابیاں، بے ترتیب پن، خفیہ کاری کا استعمال، اور رازوں کا انتظام۔

03شناخت اور اجازت

سیشن، بایومیٹرکس، OAuth، اور اہم لین دین کے لیے سرور سائیڈ کی توثیق۔

04نیٹ ورک اور TLS

HTTP/TLS، ATS، نیٹ ورک سیکیورٹی کنفیگریشن، سرٹیفکیٹ کی توثیق اور متعلقہ پننگ کنفیگریشنز۔

05پلیٹ فارم انضمام

ڈیپ لنک، ویب ویو، بے نقاب اجزاء، آئی پی سی اور نوٹیفکیشن سیکیورٹی۔

06کوڈ، اجازتیں اور SDKs

ایپ کی اجازتیں، فریق ثالث SDKs، انحصار اور محفوظ اشاعت کی ترتیبات۔

07درخواست کی سالمیت

ڈیبگ اور دستخط کنفیگریشنز؛ ڈیوائس اور ایپلیکیشن کی سالمیت سے متعلق تحفظاتی سگنل۔

08رازداری کے نوٹس

پرائیویسی مینی فیسٹ، ٹریکنگ کی حدود اور متعلقہ موبائل ڈیٹا/ڈیوائس کمیونیکیشن کنفیگریشنز۔

صحیح سوال، صحیح طریقہمقامی تجزیہ، تصدیق شدہ اسکریننگ پروفائلز، بیرونی ٹول رپورٹس اور ماہرانہ جائزہ ایک ہی تشخیص میں اکٹھے ہوتے ہیں۔ ہر طریقہ کا استعمال ذیل میں بیان کیا گیا ہے۔

01VulKill بنیادی اسکینامتحان کا طریقہ اور استعمال کا دائرہ

ہم HTTPS/TLS، سیکیورٹی ہیڈرز، کوکیز، CORS/CSP، اور کم اثر انداز میں جواب پر سیکیورٹی سگنلز کی جانچ کرتے ہیں۔

02VulKill کوڈ اور ڈیٹا فلو کا تجزیہامتحان کا طریقہ اور استعمال کا دائرہ

Python اور JavaScript/TypeScript کوڈ میں، ہم تمام فنکشنز اور فائلوں کا پتہ لگاتے ہیں کہ بیرونی ان پٹ درست پروسیسنگ پوائنٹس تک کیسے پہنچتا ہے۔

03VulKill بلٹ ان کنٹرولرزامتحان کا طریقہ اور استعمال کا دائرہ

ہم شناخت، ڈیٹا، کلاؤڈ، موبائل، خفیہ نگاری اور دیگر خصوصی موضوعات کے تحت کوڈز اور کنفیگریشنز کا جائزہ لیتے ہیں۔

04OWASP ZAPامتحان کا طریقہ اور استعمال کا دائرہ

ہم مجاز اہداف پر دائرہ کار ویب/API جائزہ اور ریکارڈ شدہ رپورٹ کی جانچ کرتے ہیں۔

05برپ سویٹ کی رپورٹامتحان کا طریقہ اور استعمال کا دائرہ

ہم ریکارڈ شدہ سائٹ کا نقشہ اور HTTP ٹرانزیکشن شواہد کا جائزہ لیتے ہیں اور اسے ماہرین کے نتائج سے جوڑتے ہیں۔

06Semgrep / Opengrepامتحان کا طریقہ اور استعمال کا دائرہ

ہم حفاظتی قواعد اور ڈیٹا کے بہاؤ کے لحاظ سے مقامی سورس کوڈ کی جانچ کرتے ہیں، اور ریکارڈ شدہ تجزیہ رپورٹوں کا جائزہ لیتے ہیں۔

07joernامتحان کا طریقہ اور استعمال کا دائرہ

ہم C/C++، Java/Kotlin، PHP، Go، Ruby اور C# پروجیکٹس میں معاون پروفائلز کے ساتھ گہرے کوڈ اور ڈیٹا کے بہاؤ کا تجزیہ کرتے ہیں۔

08GitHub CodeQL رپورٹسامتحان کا طریقہ اور استعمال کا دائرہ

ہم بیرونی CodeQL تجزیہ سے SARIF نتائج کا جائزہ لیتے ہیں اور انہیں متعلقہ آڈٹ عنوانات پر نقشہ بناتے ہیں۔

09ٹریویاامتحان کا طریقہ اور استعمال کا دائرہ

ہم کمزوریوں، رازوں اور غلط کنفیگریشنز کے لیے معاون انحصار، کنٹینر امیجز اور IaC فائلوں کی جانچ کرتے ہیں۔

10OSV سکینرامتحان کا طریقہ اور استعمال کا دائرہ

ہم حمایت یافتہ مقامی لاک فائلوں کا اوپن ڈیٹا بیس سے موازنہ کرتے ہیں اور ریکارڈ شدہ انحصاری رپورٹس کا جائزہ لیتے ہیں۔

11اسکیمیتھیسسامتحان کا طریقہ اور استعمال کا دائرہ

ہم ریکارڈ شدہ ٹیسٹ رپورٹس کے ساتھ منظور شدہ مقامی API اور اسکیما پروفائلز اور محدود API کنٹرولز کا جائزہ لیتے ہیں۔

12testssl.sh / SSLyze رپورٹسامتحان کا طریقہ اور استعمال کا دائرہ

ہم VulKill کے مقامی TLS پروفائلز کا جائزہ لیتے ہیں اور تفصیلی TLS رپورٹس ریکارڈ کرتے ہیں۔

13Nmapامتحان کا طریقہ اور استعمال کا دائرہ

ہم مجاز دائرہ کار میں TCP سروس انوینٹری اور محدود سروس/ریلیز کی معلومات کا جائزہ لیتے ہیں۔

14نیوکللیامتحان کا طریقہ اور استعمال کا دائرہ

ہم منتخب ٹیمپلیٹ کے دائرہ کار کے ساتھ مجاز HTTP اہداف کا جائزہ لیتے ہیں اور نتائج کو آزادانہ تصدیق سے مشروط کرتے ہیں۔

15gitleaksامتحان کا طریقہ اور استعمال کا دائرہ

ہم اجازت دی گئی مقامی پروجیکٹ فائلوں میں خفیہ سگنلز اور گٹ ہسٹری کو نقاب پوش نتائج کے ساتھ جانچتے ہیں۔

16ٹرفل ہاگامتحان کا طریقہ اور استعمال کا دائرہ

ہم اقدار کو ظاہر کیے بغیر مقامی فائل اور گٹ ہسٹری پروفائلز سے اسنادی سگنلز کی جانچ کرتے ہیں۔

17این پی ایم آڈٹامتحان کا طریقہ اور استعمال کا دائرہ

ہم پراجیکٹ ان پٹ اور این پی ایم ایڈوائزری سروس تک رسائی کے لیے الگ الگ منظوریوں والی لوکل لاک فائلوں پر غور کرتے ہیں۔

18Dependabot کی رپورٹامتحان کا طریقہ اور استعمال کا دائرہ

ہم لاگ ان انحصار کے انتباہات، متاثرہ اجزاء، اور تدارک کی ترجیحات کا جائزہ لیتے ہیں۔

19SSL لیبز کی رپورٹامتحان کا طریقہ اور استعمال کا دائرہ

ہم ریکارڈ شدہ TLS اور سرٹیفکیٹ رپورٹس کا جائزہ لیتے ہیں اور نتائج کو سیکورٹی کے جائزے میں شامل کرتے ہیں۔

20اوپن ایس ایس ایلامتحان کا طریقہ اور استعمال کا دائرہ

ہم مقامی TLS سرٹیفکیٹ کی توثیق کے ساتھ ریکارڈ شدہ X.509 رپورٹس کا جائزہ لیتے ہیں۔

21ڈرامہ نگار/براؤزر ٹیسٹ رپورٹسامتحان کا طریقہ اور استعمال کا دائرہ

ہم کردار، سیشن، اور صارف کے بہاؤ کے تجزیہ کے ساتھ بیرونی براؤزر ٹیسٹ کے ریکارڈ شدہ نتائج پر غور کرتے ہیں۔

22گرافانا کے 6 کی رپورٹامتحان کا طریقہ اور استعمال کا دائرہ

منظور شدہ ٹیسٹ ماحول سے موصول ہونے والی صلاحیت کی رپورٹوں میں، ہم رپورٹ میں درخواستوں کی تعداد، تاخیر اور حد کے نتائج کا جائزہ لیتے ہیں۔

23SIEM اور لاگ جائزہامتحان کا طریقہ اور استعمال کا دائرہ

ہم لاگ اور الارم کے عمل کے ماہرانہ جائزے کے ساتھ ریکارڈ شدہ سیکیورٹی واقعے کے شواہد کا جائزہ لیتے ہیں۔

24ماہر کا دستی جائزہامتحان کا طریقہ اور استعمال کا دائرہ

ہم ماہرین کی تشخیص کے ذریعے کاروباری قواعد، رسائی کی حدود، اور نتائج کے حقیقی اثرات کی تصدیق کرتے ہیں۔

استعمال اور رپورٹ کے اختیاراتکمانڈ لائن، مقامی ویب انٹرفیس، MCP، اختیاری AI ٹرائیج، اور ترقیاتی ٹیم کے دوستانہ نتائج۔

01CLI، مقامی ویب انٹرفیس اور MCPv1.1 tabanından gelen kullanım yolları.

کمانڈ لائن، مقامی ویب انٹرفیس اور مقامی stdio MCP کے ذریعے سیکیورٹی معائنہ۔
SAST، SCA، SBOM، VEX، IaC اور رجسٹرڈ گاڑیوں کی رپورٹس کو ایک مشترکہ تشخیصی بہاؤ میں ضم کرنا۔
انسانی منظور شدہ ایکشن پلان، پروجیکٹ کا دائرہ کار، کوالٹی چیک اور آڈٹ ٹریل۔

02اختیاری مقامی ماڈل اور بیرونی AI ایجنٹسفارش، رضامندی اور شواہد کی حدود کے ساتھ AI سے چلنے والا جائزہ۔

بیرونی AI ایجنٹ کے لیے پروجیکٹ پر مبنی اجازتیں اور اسکیما کے مطابق سفارش کا بہاؤ۔
اختیاری، OpenAI کے ساتھ مطابقت پذیر مقامی ماڈل کنیکٹوٹی کے ساتھ ٹرائیج؛ مقامی ماڈل کی سفارشات کا انسانی فیصلے اور آڈٹ ٹریل کے ساتھ مل کر جائزہ لیا جاتا ہے۔
سفارشات کے ثبوت کی سطح کو اپنی مرضی کے ورژن میں قابل تصدیق لاگ اور سالمیت کی جانچ سے جوڑنا۔

03رپورٹ اور ڈویلپمنٹ ورک فلو آؤٹ پٹتکنیکی ٹیم اور فیصلہ سازوں کے لیے مختلف آؤٹ پٹ فارمیٹس۔

JSON، HTML، SARIF، GitLab اور PDF رپورٹنگ کے اختیارات۔
تکنیکی رپورٹ، ایگزیکٹو سمری، ترجیحی تدارک کا منصوبہ اور دوبارہ ٹیسٹ کی حیثیت کا ریکارڈ۔
ریکارڈ شدہ بیرونی تجزیہ کے نتائج کو جائزے کے عنوانات اور تکنیکی شواہد کے ساتھ جوڑنا۔

تلاش، حل اور دوبارہ تصدیق۔

ہم جائزے کے آؤٹ پٹ کو ایک ٹھوس فکس پلان میں تبدیل کرتے ہیں جس پر ترقیاتی ٹیم کام کر سکتی ہے۔

ثابت شدہ نتائج
CWE/CVSS متاثرہ ادارے سے متعلق معلومات، نقاب پوش تکنیکی ثبوت، تصدیق کی حیثیت، کاروباری اثرات، اور مناسب نتائج۔
ترجیحی حل کا منصوبہ
ایک ہی بنیادی وجہ کی وجہ سے نتائج کا باہمی تعلق، غلط مثبت کی تشخیص، تکنیکی رپورٹ اور ایگزیکٹو سمری۔
تصحیح کے بعد کی جانچ
منظور شدہ اصلاحات کی دوبارہ جانچ، پچھلے اور موجودہ نتائج کا موازنہ، بندش کی حیثیت کی ریکارڈنگ۔

معائنہ صرف مجاز دائرہ کار میں کیا جاتا ہے۔ مطالعہ سے پہلے فعال تصدیق اور صلاحیت کے ٹیسٹ کے ماحول، حدود اور منظوری کا تعین کیا جاتا ہے۔

آئیے اس منصوبے کے دائرہ کار کے بارے میں بات کرتے ہیں۔ ↗

02 / تحقیق

تلاش کے پیچھے
ایک تحقیق ہے۔

شائع شدہ جائزے، تکنیکی نوٹس، اور اوپن سورس کام۔ ماخذ سے دریافت کریں کہ نتائج کیسے حاصل کیے جاتے ہیں۔

تحقیق پڑھیں ↗

VulKill / ریسرچ آرکائیواوپن سورس۔ سراغ لگانے والا کام۔

03 / آئیے مل کر اس کا جائزہ لیں۔

اگلا مرحلہ ہے۔
قریب سے دیکھو.

ہم سے رابطہ کریں۔ ↗ GitHubپر دیکھیں ↗

VulKill

حفاظتی تحقیق، درخواست کا جائزہ
اور اوپن سورس کی ترقی۔

تفصیلات میں ڈیجیٹل دنیا کی سلامتی پوشیدہ ہے۔

سیکورٹی کے لیے جگہ بنائیں۔آپ کے مطابق منصوبہ بنائیں۔

Starter

Pro

Max

انٹرپرائز

ایک نظام کو سمجھنا۔ہر پرت کو دیکھ کر۔

ویب اور API

موبائل ایپلی کیشنز

کوڈ اور انفراسٹرکچر

وسیع دائرہ کار۔گہرائی سے جائزہ۔

کوڈ سے باہر کے لنکس۔

دعوے سے لے کر قابل شناخت شواہد تک۔

ہر کام کی کیفیت نظر آتی ہے۔

خصوصی ایڈیشن کی صلاحیتیں۔

تلاش، حل اور دوبارہ تصدیق۔

ثابت شدہ نتائج

ترجیحی حل کا منصوبہ

تصحیح کے بعد کی جانچ

تلاش کے پیچھےایک تحقیق ہے۔

اگلا مرحلہ ہے۔قریب سے دیکھو.

سیکورٹی کے لیے جگہ بنائیں۔
آپ کے مطابق منصوبہ بنائیں۔

ایک نظام کو سمجھنا۔
ہر پرت کو دیکھ کر۔

وسیع دائرہ کار۔
گہرائی سے جائزہ۔

تلاش کے پیچھے
ایک تحقیق ہے۔

اگلا مرحلہ ہے۔
قریب سے دیکھو.