En maskin hittar det. En människa signerar det. Ni åtgärdar det.
Två faser. Den första kommer överens om vad som faktiskt är ert och körs en gång. Den andra körs tills ni säger stopp. Klicka på valfritt steg för att se vad som händer inuti det.
- FriendlyFlares plattform — automatiskt
- FriendlyFlares analytiker — en namngiven människa
- Ni
Uppstart
- Loop · Ny åtkomst vidgar kartläggningen, så de här tre stegen upprepas tills kartan slutar växa.
Första kartläggningen
PlattformNi ger oss ett företagsnamn och en domän. Det är hela indata.
Därifrån ritar plattformen den första kartan på egen hand: certifikattransparensloggar, DNS och omvänd DNS, registrar- och WHOIS-uppgifter, molnadressblock, kodvärdar och allt annat som redan är offentligt om er. Ingenting rörs som inte redan är nåbart från internet, och ni har inte gett oss någon åtkomst vid det här laget.
Det är med flit samma utgångsläge som en angripare har — det enda ärliga sättet att ta reda på vad en angripare ser.
Det här kommer ut En första inventering, oftast med flera saker som ingen på er sida skulle ha räknat upp.
Analytikergranskning
AnalytikerEn namngiven analytiker går igenom maskinens karta innan ni ens ser den.
Hen plockar bort felaktiga kopplingar — någon annans server som råkar dela registrar, ett namn som bara ser ut som ert — och stämmer av det som hittats mot den signerade behörigheten, så att inget utanför den överenskomna omfattningen går vidare.
Det är här listan slutar vara en gissning. Det är också därför det första ni får är kort nog att läsa.
Det här kommer ut En karta som har passerat en människa, med gissningarna märkta som gissningar.
Kundens genomgång
NiNi bekräftar vad som är ert, stryker det som inte är det och lägger till sådant vi omöjligt kunde se utifrån.
Sedan ger ni läsbehörighet där ni vill ha den djupare bilden: repon, CI, molnkonton. Varje behörighet är frivillig och varje behörighet vidgar vad kartläggningen når — en intern testmiljö är osynlig från det publika internet tills ni säger att den finns.
Varje behörighet täcks av det omfattningsavtal som signerades vid uppstarten, och att utöka omfattningen senare är en signerad ändring, inte ett supportärende.
Det här kommer ut En överenskommen och behörig tillgångslista — det som resten av tjänsten arbetar mot.
Veckovis cykel
- Loop · Fixar går tillbaka till skanningarna och testas om vid deploy, aldrig på förtroende.
- Loop · Löpande kartläggning matar in nya tillgångar i skanningarna, så cykeln får aldrig slut på yta.
Attackskanningar
PlattformVarje tillgång på den överenskomna kartan ingår i veckovisa attacktester, inte bara en gång om året.
Agenterna arbetar med ett snävt uppdrag i taget under en hård regel: bevisa det utan att ha sönder något. Förbigången autentisering, öppna adminpaneler, IDOR, fynd som kedjas ihop över flera värdar. Destruktiva klasser är avstängda som standard och förblir det tills ni skriver under på något särskilt, och allt är läsande, hastighetsbegränsat och loggat.
Ett fynd i det här läget är ett påstående, inte ett utlåtande. Ingen har tittat på det än.
Det här kommer ut Kandidatfynd med anropet, svaret och en skärmbild redan bifogade.
Analytikertriage
AnalytikerKandidaterna går till en människa, som provar de som betyder något.
Ungefär 70–90 % arkiveras som brus och ni ser dem aldrig — inte nåbara, inte utnyttjbara, inte era. Det som överlever får ett utlåtande med ett namn på, vilket är vad en revisor eller en kund faktiskt vill ha när de frågar vem som granskade det.
Ingenting når er på en agents ord allena. Det är hela poängen med steget.
Det här kommer ut Ett litet antal bekräftade, reproducerbara fynd, vart och ett signerat av den som bekräftade det.
Rapporter
PlattformTvå rapporter ur samma underlag, eftersom två väldigt olika personer frågar.
Ledningsrapporten är exponering, trend, vad som passerat sin SLA och vems namn som står på det. Den tekniska rapporten är fyndet självt: anropet och svaret, stegen för att återskapa det, resultatet av omtestet.
Båda är daterade och går att exportera, redo att lämnas till en revisor eller en reglerad kund utan en redigeringsrunda. Tekniska uppdateringar kommer varje vecka; ledningsrapporten sammanfattar trenden månadsvis. Åtgärdsfristen är 3 dagar för kritiska fynd och 14 dagar för fynd med hög allvarlighetsgrad, och kan anpassas till er organisation.
Det här kommer ut Daterat underlag per fynd och per release. Båda rapportformaten finns i sin helhet på plattformssidan.
Åtgärdande
NiFynden går dit arbetet faktiskt görs — Jira, Linear, GitHub — med bevisen bifogade, oavsett om ägaren är ert eget team eller leverantören som driver systemet.
Där ingen fix finns ännu skrivs den tillfälliga lösningen in på fyndet och fyndet förblir öppet. ”Mildrat” är inte ”stängt”, och rapporten säger vilket av dem det är.
När ni släpper en fix attackeras den igen i stället för att tas på förtroende.
Det här kommer ut Fynd som stängs för att de testats om, inte för att någon kryssat i en ruta.
Löpande kartläggning
PlattformEr angreppsyta ändras utan att fråga er. En ny subdomän, ett certifikat utfärdat i morse, en miljö någon startade för en demo, en leverantörs nya endpoint.
Därför ritas kartan om enligt schema — var tredje till sjunde dag för den externa ytan — och inte vid avtalets början. Allt nytt går in i cykeln vid nästa skanning, och allt som försvinner noteras som borta i stället för att tyst falla bort.
Det är det här steget som skiljer en rapport från en tjänst.
Det här kommer ut En karta som är aktuell i dag, inte den dag ni skrev på.
Fas ett utan kostnad, innan ni bestämmer något.
Ge oss ett namn och en domän så kör vi de två första stegen gratis: kartläggningen, och en människa som kontrollerar den. Ni behåller kartan oavsett om ni går vidare.