Backdoor-ul xz-utils (CVE-2024-3094): ce poate și ce nu poate detecta un scan de rețea
Cum funcționa backdoor-ul din xz-utils 5.6.0 și 5.6.1 și de ce un scan de rețea nu îl poate confirma singur.
Audit de securitate automatizat, cu raport generat de AI și scoring CVSS. Audit web, network, code, compliance — de la 2€ per scan.
De la recon extern la raport CVSS generat automat: unelte de scanare și un raport scris de AI.
Sumar executiv, ierarhizarea riscurilor și remedieri scrise de un model AI rulat pe infrastructura CAI.
Subfinder · httpx · naabu · katana · dnsx · gau. Reface auditul la interval ales (de la 1 oră) și arată ce e nou, rezolvat sau reapărut.
Fiecare constatare are o severitate și, unde există, scor CVSS, plus remedieri scrise de AI.
PDF, Word, JSON, CSV, HTML și Markdown, în română sau engleză.
Adaugi ținta (domeniu, IP, plajă) și confirmi că ai dreptul să o auditezi.
Alegi tipul (site / network / web / code / compliance / full). Preflight verifică reachability.
Scanare → Constatări → Raport AI.
Raport PDF · CVSS · remedieri · sumar executiv.
1 credit = 1 EUR. Plătești per scan, fără cont (Pay-as-you-go). Planurile lunare sunt opționale.
DNS, SSL, headers, CT logs, risk score.
Scanare de porturi (naabu) + șabloane Nuclei.
Nuclei + sqlmap + WPScan, cu mapare pe OWASP Top 10.
Semgrep (acolo unde e activat) + gitleaks pentru secrete.
Sonde automate GDPR / NIS2 și mapare pe controale — acoperire automată, nu evaluare de conformitate.
Site + Rețea + Web (+ analiză de cod, unde e activă, dacă dai un repo).
1 credit = 1 EUR. Creditele cumpărate sunt valabile 12 luni; cele gratuite, 14 zile.
Cum funcționa backdoor-ul din xz-utils 5.6.0 și 5.6.1 și de ce un scan de rețea nu îl poate confirma singur.
Cerințe practice din OUG 155/2024. Audit anual și raportarea incidentelor. Include o listă de verificare pentru contractul cu furnizorul de pentest.
20 credite gratuite la primul cont, valabile 14 zile. Fără card. Ai nevoie de un email verificat.