A42 Recon+Exposure
Платформа для постійного моніторингу зовнішнього периметру, витоків облікових даних та аналізу безпеки коду
Перевірка повністю ззовні, без доступу до інфраструктури й без паролів
Be ahead of hackers
Допомагаємо знайти вразливості та витоки даних раніше, ніж їх знайдуть атакуючі
Ключові можливості
Безпечна та неінвазивна розвідка
Сканування здійснюється зовнішньо, без доступу до внутрішньої мережі і перешкод для бізнес-процесів.
Інвентаризація забутих та прихованих активів
Автоматичний пошук усіх доменів, субдоменів, відкритих портів та сервісів. Платформа автоматично виявляє елементи «тіньового IT»: забуті або необліковані ресурси, які можна побачити зовні.
Виявлення широкого спектра загроз
Перевірка знайдених активів на наявність вразливостей (CVE). База оновлюється в режимі реального часу, виявляючи нові загрози одразу після їх виникнення.
Глибше за звичайне сканування
Окрім автоматичного моніторингу інфраструктури, платформа проводить цільове тестування у визначених вами межах, виявляючи помилки в бізнес-логіці, а не лише поверхневі вразливості.
Моніторинг витоків даних
Моніторинг дарквебу для виявлення облікових даних та інформації, пов’язаної з вашими доменами: з тріажем статусів, пошуком за значенням серед усіх витоків, масовим оновленням статусів та експортом у CSV.
Аналітика, звітність та інтелектуальна детекція
Платформа використовує штучний інтелект для аналізу зібраних даних та мінімізації хибних спрацювань та формує зрозумілі звіти з пріоритезацією та рекомендаціями для усунення вразливостей.
Гнучкий графік під ваші потреби
Запускайте перевірки вручну або налаштуйте автоматичний розклад — до 10 сканувань на домен щомісяця.
Офіційні докази для третіх сторін
Платформа формує офіційні документи, які ви можете надавати клієнтам, аудиторам та регуляторам як доказ незалежної перевірки безпеки системи.
Для кого
CISO та команди безпеки
Автоматизуйте безперервний моніторинг без розробки власних внутрішніх інструментів.
DevOps та інженерія
Виявляйте вразливі місця в інфраструктурі після кожного деплою.
Команди розробки
Аналізуйте вихідний код перед релізом та усувайте знайдені проблеми за лічені хвилини за допомогою AI SAST.
Продукт-ліди
Замовляйте комплексний AI-пентест перед великими запусками.
Комплаєнс та аудит
Формуйте доказову базу незалежного тестування для відповідності ISO 27001 та SOC 2.
Державний сектор
Зберігайте ручний контроль над скануванням для юридичної прозорості з можливістю розмежування прав доступу.
Як це працює
Модуль Recon+Exposure
Recon
Спершу платформа збирає повну картину вашого периметра, як це зробив би атакуючий.
Розвідка з відкритих джерел
Платформа збирає публічно доступні дані, щоб скласти картину технологій та сервісів, які ви використовуєте. Сюди входить розвідка субдоменів, WHOIS, DNS, IP, налаштувань пошти, пошук вебзастосунків, cloud- і GitHub-розвідка, визначення технологічного стека та версій, а також CMS і фреймворків.
Глибока перевірка
Платформа сканує порти, збирає банери, визначає операційну систему тощо. Прогалини на цьому етапі є потенційними точками входу атакувальника у вашу систему.
TLS/SSL
Платформа перевіряє налаштування шифрування на вашому сайті: аудит портів і конфігурації шифрів, щоб встановити, чи відповідає з'єднання сучасним вимогам безпеки.
Exposure
Далі платформа шукає те, що вже відкрито назовні й чим може скористатися зловмисник.
Відкриті дані й помилки конфігурації
Платформа шукає паролі, токени, резервні копії й конфіги, які випадково залишилися доступними. Знаходить бекапи, конфігураційні та лог-файли, токени й секрети, витоки CI/CD, відкриті Swagger та OpenAPI, admin- і login-панелі, staging-середовища.
Вразливості
Платформа перевіряє систему на CVE, підтримуючи постійний зв'язок із актуальними даними реєстру, а також з постійними оновленнями, а також на XSS, SQLi, Open Redirect, LFI, SSRF, XML-вразливості, RCE, SSI та проблеми IIS.
Приховані папки і файли
Платформа шукає приховані директорії, адаптуючи пошук під технології конкретного сайту, і постійно оновлює свої списки. Так знаходить публічні інтерфейси сервісів, сторінки за замовчуванням і debug-сторінки, відкриті хмарні сховища і витоки метаданих.
Third-party & Internal APIs — інтеграції та внутрішні API
Платформа знаходить відкриті інтеграції й внутрішні функції, які можуть нести ризик: месенджери та сервіси на кшталт Slack чи Cloudflare, внутрішні API-ендпоінти, OAuth-конфіги, файлові менеджери й панелі налаштувань.
Модуль Darkweb Monitoring
Автоматичний моніторинг згадок ваших доменів там, куди зазвичай потрапляють украдені дані: майданчики дарквебу, форуми, paste-сайти, дампи.
Модуль знаходить і зіставляє корпоративні пошти й логіни, скомпрометовані паролі та їхні хеші, посилання на опубліковані дампи й витоки з чутливою інформацією про домени та сервісні ключі. Це дає можливість дізнаватись про витоки та вжити заходи до того, як ними скористаються зловмисники.
Модуль AI SAST
Перевірка вихідного коду за методологію, що базується на OWASP Rules та наших унікальних напрацюваннях, яка дозволяє знаходити вразливості ще до того, як вони потрапляють у реліз.
AI SAST виконує близько 200 перевірок, видаючи результат за кілька хвилин із детальним описом і класифікацією вразливостей за критичністю.
Звіт можна завантажити у форматі Markdown, щоб відразу віддати AI-агенту для виправлень у коді. Історія сканування зберігається і дозволяє моніторити виправлення.
AI SAST працює з будь-якою сучасною мовою програмування. Входить у платформу без доплати.
Як почати працювати з A42 Recon+Exposure
-
Додайте домен і підтвердіть право на його тестування
Два способи: файл у корені сайту або DNS-запис
Якщо користуєтесь WAF або іншим брандмауером, додайте IP-адресу нашого сканера 91.236.226.46 у перелік дозволених адрес вручну, або скористайтеся відповідною функцією на платформі, щоб зробити це автоматично, щоб сканування пройшло коректно.
-
Запустіть перше сканування
Платформа знайде субдомени, визначить сервіси й технології, помітить забуті активи, перевірить на вразливості та витоки.
-
Розберіть звіт
Кожен звіт зроблено так, щоб з ним могли працювати і технічна команда, і керівництво:
- Повний список вразливостей за критичністю
- Відкриті активи
- Рекомендації з виправлення й технічними деталями
- Експорт у PDF в один клік
Приклад звіту — за корпоративну пошту -
Увімкніть автосканування
За потреби оберіть зручну періодичність сканування і отримуйте повідомлення про його завершення на вашу пошту без додаткових дій вручну.
-
Налаштуйте командну роботу
Запросіть колег і налаштуйте ролі та права доступу, щоб швидше і зручніше усувати виклики кібербезпеки.
-
Стежте за витоками в дарквебі
Модуль Darkweb Monitoring сам відстежує згадки ваших доменів у витоках.
-
Перевіряйте безпеку коду без додаткової оплати через AI SAST
Аналіз безпеки вихідного коду за лічені хвилини, що працює з усіма актуальними мовами програмування
Безпека платформи
Платформа A42 Recon+Exposure підходить організаціям зі суворими вимогами до безпеки, наприклад, державним органам або організаціям сектору безпеки та оборони.
Перевірка здійснюється ззовні неінтрузивними методами, а платформа не зберігає чутливі дані клієнта. Тобто ви отримуєте видимість периметра, не передаючи нам доступ до внутрішніх систем.
Побачте свій периметр очима зловмисників ще до того, як вони зможуть скористатись вашими вразливостями
Новини по темі
Запитання та відповіді
Як часто можна робити сканування?
Ви самі задаєте графік для кожного домену — від одного разу на тиждень до одного разу на рік. Крім того, ви можете в будь-який момент запустити ручне сканування. Обидва формати мають ліміт — до 10 сканувань на домен на місяць. Тобто щотижневі перевірки вичерпують приблизно чотири з них, залишаючи ще шість для ручного запуску.
Що потрібно для старту сканування?
Лише ваш кореневий домен та просте підтвердження прав на нього: завантажений файл на сайт або TXT-запис у DNS. Вихідний код потрібен тільки для AI SAST, а для AI Pentest надається за бажанням.
Наскільки безпечна платформа?
Сканування інфраструктури проводиться платформою виключно ззовні, безпечними (неінтрузивними) методами, і не потребує доступу до вашої внутрішньої мережі чи облікових даних.
Два інших модулі працюють інакше, оскільки ви самі надаєте матеріали: AI SAST аналізує вихідний код, а AI Pentest може додатково використовувати надані тестові акаунти та документацію. В обох випадках ви самі вирішуєте, чим ділитися, а надані дані використовуються суворо за призначенням.
Що відбувається у разі виявлення критичної вразливості?
Вона одразу підсвічується в дашборді та звіті. Кожна знахідка містить технічний опис, оцінку за шкалою CVSS v4.0 та чіткі рекомендації щодо усунення, щоб команда безпеки чи розробки могла миттєво взяти її в роботу.
Як дізнатися, що звіт готовий?
Власник аккаунта отримує сповіщення на пошту одразу після завершення сканування. Крім того, можна налаштувати сповіщення колег або сповіщення в Slack. Це можна зробити у вкладці Notification. Сам звіт до листів не додається: його можна переглянути або завантажити безпосередньо з дашборду, де зберігається історія всіх перевірок.
Чи можна додавати членів команди та розмежовувати їхні права?
Так, A42 підтримує багатокористувацькі акаунти. Ви можете запрошувати колег за допомогою пошти, створювати потрібні ролі, гнучко налаштовувати доступ до кожного модуля платформи та призначати ці ролі членам команди.
У чому різниця між Довідкою про завершення тестування (Test Completion Statement) та Атестатом (Attestation)?
Довідка лише підтверджує факт проведення пентесту та показує кількість відкритих вразливостей за рівнем критичності, без технічних деталей. Атестат додатково засвідчує, що в системі немає жодної нереалізованої критичної (Critical) або високої (High) вразливості. Він призначений для демонстрації третім сторонам як офіційний доказ безпеки.
Чим відрізняються сканування платформою, AI SAST та AI Pentest?
- Платформа автоматично перевіряє ваш периметр ззовні та вимагає лише підтвердженого домену.
- AI SAST аналізує вихідний код і шукає дефекти в самому програмуванні.
- AI Pentest — це цільове тестування: ви задаєте межі (scope) та правила, а AI-агенти глибоко атакують систему, спираючись на наданий вами контекст.
Чи можна інтегрувати A42 з нашими внутрішніми системами?
Так. Наш Export API вивантажує дані про проєкти, вразливості та витоки у структурованому машинозчитуваному форматі. Створити API-ключ можна у вкладці Integration — там же можна прив'язати його до конкретних IP-адрес та встановити термін дії.
Чи допомагає A42 у проходженні аудитів та відповідності стандартам безпеки?
Так, звіти та безперервний моніторинг зовнішнього периметра допомагають ефективно провести оцінку ризиків технічних вразливостей ваших цифрових ресурсів для відповідності стандартам ISO 27001, SOC 2, PCI DSS та NIS 2.