Binadit Code Scan

Non lasciare che una vecchia falla definisca la tua reputazione.

Le cose andarono bene per anni. Fino a quando l'intelligenza artificiale non ha iniziato a cercare.

La vulnerabilità in PHP è durata circa 14 anni, la vulnerabilità in Linux è durata 9 anni. Grazie all’intelligenza artificiale, questi vecchi errori ora emergono molto più velocemente. Solo perché le cose sono sempre andate bene per te non è garanzia che le cose continueranno ad andare bene. Fai controllare il tuo codice prima che qualcun altro trovi l'errore. Prezzo fisso, ordina subito e ricevi il tuo report entro 7 giorni.

Visualizza i pacchetti Ordina immediatamente

Nessun account richiesto.
Firmiamo una NDA.
Nessun attacco ai tuoi sistemi.

Vecchie fughe di notizie stanno ora tornando a galla.

OpenBSD, 27 anni

FFmpeg, 16 anni

PHP, circa 14 anni

Linux, copia non riuscita, 9 anni

Linux, CVE-2026-31695, quasi 5 anni

Questo software ha funzionato per anni, è stato utilizzato da molte persone e sembrava sicuro. L’intelligenza artificiale ha reso la ricerca dei guasti molto più rapida, sia per i ricercatori che per gli aggressori. La vulnerabilità PHP è passata dalla scoperta all'attacco funzionante in circa una settimana.

Questo è solo l'inizio. L'NCSC britannico prevede un'ondata di aggiornamenti urgenti in tutti i tipi di software. Se ciò può verificarsi nei software di uso comune, può verificarsi anche nel codice della tua azienda.

Leggi cosa sta succedendo adesso

Cosa significa questo per te come imprenditore

Dati dei clienti: i dati possono finire per strada.
Fatturato: il tuo sito web, il tuo negozio online o la tua applicazione possono diminuire.
Fiducia: i clienti chiedono cosa è successo e se rimarranno ancora con te.
Costi: i lavori di riparazione, la ricerca e l'assistenza legale si aggiungono al tuo lavoro regolare.
Vigilanza: una sicurezza insufficiente può comportare una multa.

Gli aggressori non devono sceglierti personalmente. Dopo la fuga di PHP, i tentativi di attacco hanno raggiunto milioni. Quindi “è sempre andato bene” non è sicurezza. Non aspettare un incidente per scoprire cosa c'è nel tuo codice.

Cosa controlliamo

Controllo e autorizzazione degli accessi
SQL injection, cross-site scripting e altri errori di input
Chiavi e password nel codice e nella cronologia Git
Dipendenze vulnerabili
Caricamenti di file, sessioni e autenticazione
Logica di business e gestione degli errori
Policy Supabase, se sono nel repository o se sono fornite

Scegli il tuo controllo

Scan

€199,00

escl. IVA · €240,79 incl. IVA

Controlli automatizzati e revisione umana, con priorità ai rischi.

Un repository, massimo 25.000 righe di codice proprio.

Ordina immediatamente

Audit

€399,00

escl. IVA · €482,79 incl. IVA

Tutto da Scan, oltre ai risultati controllati, all'impatto e alle istruzioni di correzione per ogni risultato.

Un repository, massimo 25.000 righe di codice proprio.

Ordina immediatamente

Compleet

€899,00

escl. IVA · €1.087,79 incl. IVA

Tutto da Audit, oltre a proposte di patch per risultati critici ed elevati, una nuova scansione entro 30 giorni e una dichiarazione di scansione.

Un repository, massimo 25.000 righe di codice proprio.

Ordina immediatamente

I pacchetti esterni e i file generati non contano. Offriamo un prezzo aggiuntivo per ambiti più grandi. Se non lo accetti, riceverai un rimborso completo.

Scansiona il tuo sito web Fai scansionare la tua domanda

Non tutte le perdite sono nel tuo codice.

La fuga di notizie di PHP e Linux riguarda il software sul server. Una scansione del codice non lo troverà. Aggiungi quindi una scansione del server ad ogni pacchetto, a partire da € 199 escl. I.V.A. Ci concedi un accesso temporaneo in lettura e non lanceremo alcun attacco.

Visualizza la scansione del server

Perché vuoi saperlo

Reputazione: una fuga di notizie su di te diventa rapidamente una storia su di te. Trovando gli errori prima, riduci la possibilità di danni alla reputazione.
Fughe di dati e multe: una fuga di dati costa tempo, denaro e fiducia. Se la sicurezza non è sufficiente, l’autorità olandese per la protezione dei dati può imporre una multa. L’articolo 83 GDPR menziona fino a 10 milioni di euro o il 2% del fatturato annuo globale, a seconda di quale valore sia superiore. HAN è stata multata di 175.000 euro per aver abusato di una fuga di notizie in un modulo web.
Clienti e acquirenti: con un report mostri cosa è stato controllato e cosa è stato successivamente risolto.

Riguarda ciò che hai fatto in modo dimostrabile.

Il GDPR e il Cybersecurity Act richiedono misure adeguate che corrispondano ai rischi. L’articolo 32 GDPR menziona test e valutazioni regolari di tali misure. Un report aiuta a mostrare quali controlli hai effettuato, cosa hai riscontrato e risolto. Una scansione non è una garanzia e non sostituisce una politica di sicurezza completa. Non tutte le aziende sono coperte dal Cybersecurity Act, ma i clienti che sono coperti possono anche chiedere prove ai fornitori.

Funziona così

Scegli il tuo pacchetto e paga subito.
Concedi l'accesso temporaneo in lettura al tuo repository o carica il tuo codice.
Effettuiamo controlli automatizzati e revisione umana.
Riceverai un report tramite un collegamento sicuro.
Revocheremo l'accesso ed elimineremo il tuo codice entro e non oltre 30 giorni dalla consegna.

Vuoi prima una NDA? Organizzeremo tutto questo prima che tu conceda l'accesso.

Fai attenzione al tuo codice

Il tuo codice è confidenziale. Firmiamo un NDA, lavoriamo con accesso temporaneo, memorizziamo il tuo codice crittografato e non lo eseguiamo. Il tuo codice non va a servizi esterni e lo utilizziamo solo per il tuo incarico. Su richiesta lavoriamo in base ad un accordo di elaborazione.

Contratto di elaborazione Informativa sulla privacy

Cosa non è la scansione

Questo non è un test della penna e non garantisce che il tuo software sia sicuro. Non testiamo il tuo ambiente live a meno che tu non scelga la scansione del server e anche in questo caso non eseguiamo alcun attacco. Vediamo solo le impostazioni che si trovano in una dashboard solo se le fornisci.

Domande frequenti

Vale solo per il codice scritto con l'intelligenza artificiale?

No, controlliamo tutto il codice, incluso il vecchio codice scritto da esseri umani.

Devo creare un account?

No, ordini come ospite e inserisci solo i tuoi dati.

Posso ordinare per scopi commerciali?

Sì, puoi inserire in fattura la ragione sociale, l'indirizzo, la partita IVA e un riferimento.

Posso ordinare come privato?

Sì. Vedrai i prezzi IVA inclusa e in linea di principio hai un periodo di riflessione di 14 giorni. Leggi le condizioni per le conseguenze se abbiamo già iniziato su tua richiesta.

Qual è la differenza con un pen test?

Un pen test attacca il tuo sistema in esecuzione. Leggiamo il tuo codice e controlliamo la configurazione durante la scansione del server.

Riesci a trovare PHP2Shell o Fragnesia con la scansione del codice?

No, questo è lo scopo della scansione del server.

Come gestisci il mio codice?

Il tuo codice è confidenziale, solo chi lavora al tuo compito può accedervi e l'accesso è temporaneo. Manteniamo il tuo codice crittografato, non lo eseguiamo né lo inviamo a servizi esterni. Lo rimuoveremo entro e non oltre 30 giorni dalla consegna o prima su richiesta.

Firmerai una NDA?

Sì. Richiedi la nostra NDA sulla pagina dell'ordine o carica la tua NDA. Organizzeremo tutto questo prima che tu conceda l'accesso.

Cosa succede se trovi una perdita critica?

Ti avviseremo immediatamente e non aspetteremo finché il rapporto non sarà pronto.

Sono conforme al GDPR o al NIS2?

Una scansione da sola non può garantirlo. Il rapporto aiuta a dimostrare le vostre misure.

Applicate anche correzioni?

Completo contiene proposte di patch. Il cliente li valuta e li posiziona lui stesso, salvo diverso accordo da parte nostra.

Posso vedere un rapporto di esempio?

No, non condividiamo i report. I rapporti dei clienti rimangono confidenziali.

Trova l'errore prima che lo faccia qualcun altro.

Ordina immediatamente Autocontrollo gratuito Condizioni Contatto