Ba sản phẩm bàn giao từ một lần quét.

Mỗi lần quét hoàn tất đều tạo ra một báo cáo chuyên nghiệp, trung thực ngay từ thiết kế, dựa trên PTES, NIST SP 800-115, OWASP WSTG, CREST và CVSS — bởi những người cần bằng chứng rằng bạn đã kiểm thử hiếm khi là những người được phép biết chúng tôi đã xâm nhập ra sao.

Bắt đầu đánh giá miễn phí Đọc tài liệu

3 cấp

thư chứng thực, báo cáo đầy đủ, bản máy đọc được

6 khung tiêu chuẩn

trong bảng đối chiếu tuân thủ, cộng thêm EU AI Act

CREST / OSCP

chuyên gia được chứng nhận phê duyệt báo cáo — có sẵn cho mọi lần quét

Chứng thực GET /api/runs/<id>/attestation · chủ sở hữu hoặc quản trị viên

Thư chứng thực — được che thông tin ngay từ thiết kế

Tên pháp lý, nhà cung cấp và chữ ký, ngày tháng, tóm tắt phạm vi, phương pháp và số lượng theo mức nghiêm trọng. Không bao giờ có PoC, không bao giờ có điểm cuối, không bao giờ có chi tiết của từng phát hiện.

Nội dung bao gồm

Pháp nhân và chữ ký của nhà cung cấp có

Khung thời gian kiểm thử và loại đánh giá có

Số lượng theo mức nghiêm trọng có

Bằng chứng khái niệm, điểm cuối, chi tiết phát hiện không có

Bản máy đọc được

GET /api/runs/<id>/compliance.json
→ Vanta · Drata · Secureframe
evidence against a control, never a pass

Gửi vào một cuộc rà soát TPRM mà không cần qua lại ký NDA Không có chi tiết khai thác

Một lần quét, ba đối tượng đọc

Cùng một bản đánh giá, được che thông tin theo người đọc.

Cấp 1

Thư chứng thực

mua sắm · TPRM · khách hàng

Cấp 2

Báo cáo tuân thủ đầy đủ

đội kỹ thuật · kiểm toán viên theo NDA

Cấp 3

Bản JSON

Vanta · Drata · Secureframe

Thanh màu tối không phải để trang trí — thư chứng thực thực sự lược bỏ PoC, các điểm cuối và mọi chi tiết của từng phát hiện, nên nó có thể được gửi ra ngoài tổ chức của bạn.

Mỗi sản phẩm bàn giao dành cho ai

Thư chứng thực

Dành cho khách hàng phía sau, bộ phận mua sắm và quản lý rủi ro bên thứ ba. Đã được che thông tin và có chữ ký, hoàn toàn không có chi tiết khai thác — nên có thể chuyển đi mà không cần một lượt biên tập che thông tin.

Báo cáo tuân thủ đầy đủ

Dành cho đội kỹ thuật và kiểm toán viên theo NDA: tóm tắt cho lãnh đạo và báo cáo kỹ thuật đầy đủ trong một tài liệu, quy tắc thực hiện, bản đồ nhiệt mức nghiêm trọng, chi tiết từng phát hiện, và lộ trình khắc phục theo từng giai đoạn.

Bản JSON

Cùng bản đánh giá đó dưới dạng JSON có cấu trúc, để nó đi thẳng vào Vanta, Drata hoặc Secureframe như bằng chứng cho một biện pháp kiểm soát thay vì một tệp PDF mà ai đó phải nhập lại.

Một phát hiện thực sự nêu những gì.

Không bao giờ bịa ra một vector được tinh chỉnh theo môi trường

Trường

Nội dung

CVSS

Điểm khuyến cáo thật cho CVE của thư viện phụ thuộc; nếu không thì là vector cơ sở theo lớp CVSS-B dựa trên CWE, với điểm được tính từ vector đó và gắn nhãn là điểm cơ sở theo lớp. Các phát hiện hành vi được đánh giá theo mức nghiêm trọng.

Tỷ lệ tấn công thành công

số lần thành công/số lần thử khi được đo — nếu không thì "quan sát đơn lẻ (không lấy mẫu thống kê)".

Ngữ cảnh tái hiện

Dấu thời gian và mục tiêu, cùng mô hình, tham số lấy mẫu và trạng thái RAG khi bộ máy ghi nhận được.

Khả năng truy vết

Phát hiện → OWASP LLM Top 10 (2025) → MITRE ATLAS → NIST AI RMF, ISO 42001, EU AI Act Điều 15.

Rà soát bởi con người

Chỉ ghi tên khi thực sự có con người rà soát. Nếu không, báo cáo nêu rõ "chưa thực hiện rà soát bởi con người."

Bảng đối chiếu tuân thủ: SOC 2 · ISO 27001 · ISO 42001 · NIST AI RMF · NIST CSF 2.0 · EU AI Act. Được nêu như bằng chứng hướng tới một biện pháp kiểm soát — không bao giờ như một chứng nhận đạt.

Bằng chứng mà cả kiểm toán viên lẫn khách hàng của bạn đều chấp nhận.

Xem báo cáo mẫu