यूएस न्यायाधिकार आपके स्टैक को कहाँ छूता है?
कोई भी डोमेन दर्ज करें। हम DNS हल करते हैं, HTTP प्रतिक्रिया प्राप्त करते हैं, HTML पार्स करते हैं और यूएस न्यायाधिकार विक्रेताओं के डेटाबेस से मिलान करते हैं। परिणाम आपको बताता है कि आपके आगंतुक किन CLOUD Act-उजागर प्रदाताओं को छूते हैं — और EU समकक्ष कैसा दिखता है।
मुफ़्त · केवल सार्वजनिक सतह · ईमेल नहीं चाहिए
यूएस न्यायाधिकार के अंतर्गत पाए गए विक्रेता
आंतरिक डेटा प्रवाह सहित गहरा ऑडिट चाहते हैं?
यह स्कैन केवल सार्वजनिक-सतह है। एक वास्तविक ऑडिट बैकएंड सेवा-से-सेवा कॉल, सर्वर-साइड SDK, लॉग शिपिंग और सीक्रेट्स प्रबंधन को भी कवर करता है — वे स्थान जहाँ संप्रभुता अदृश्य रूप से लीक होती है।
संप्रभुता ऑडिट का अनुरोध करेंयह स्कैन वास्तव में क्या जाँचता है
स्कैन जानबूझकर इस तक सीमित है कि एक गैर-प्रमाणीकृत आगंतुक क्या देख सकता है। हम DNS के माध्यम से MX, NS और TXT रिकॉर्ड हल करते हैं, HTTPS पर होमपेज प्राप्त करते हैं, प्रतिक्रिया हेडर पार्स करते हैं, और HTML के पहले 200 KB से प्रत्येक स्क्रिप्ट, iframe और लिंक तत्व निकालते हैं।
फिर हम उन संकेतों का CDN, होस्टिंग, DNS, ईमेल, एनालिटिक्स, मार्केटिंग, त्रुटि ट्रैकिंग, ग्राहक समर्थन और भुगतान में 40+ यूएस-न्यायाधिकार SaaS और बुनियादी ढाँचा विक्रेताओं के फिंगरप्रिंट डेटाबेस से मिलान करते हैं।
स्कैन क्या नहीं देख सकता: बैकएंड-टू-बैकएंड कॉल (आपका एप्लिकेशन Stripe वेबहुक कॉल कर रहा है, Datadog को लॉग शिपिंग, सर्वर-साइड पुश नोटिफिकेशन, आंतरिक SaaS एकीकरण)। इनके लिए आंतरिक वास्तुकला समीक्षा की आवश्यकता होती है और यहीं अधिकांश वास्तविक यूएस एक्सपोज़र रहता है।
परिणाम प्रति डोमेन 24 घंटे के लिए कैश किए जाते हैं। प्रति IP प्रति घंटे 10 स्कैन तक सीमित।