ClickScan — Verificări de securitate pe care oricine le poate rula,
în limbaj simplu.
powered by clicksecure.ai
Ca să-ți ții în siguranță ce ai online nu ar trebui să ai nevoie de o echipă de securitate. Te autentifici cu un cod trimis pe email, adaugi ce deții și plătești doar pentru scanările pe care le rulezi.
Te înregistrezi cu adresa ta de email — fără parolă și fără card. Conturile noi primesc credite gratuite de start, așa că prima verificare nu costă nimic.
Cum funcționează
De la zero la un răspuns clar în câteva minute.
Adaugă ce deții
Un domeniu, o adresă IP sau o cutie poștală. Confirmi că ești autorizat să o testezi — iar pentru verificările mai profunde dovedești că îți aparține, prin metoda care ți se potrivește.
Rulează acum, programează sau repetă
Rulezi o verificare pe loc, o programezi pentru o dată și o oră în fusul tău orar sau o repeți zilnic, săptămânal ori lunar, cu reducere. Costă câteva credite; o scanare care eșuează este rambursată.
Citește, repară, reverifică
Un raport în limbaj simplu, cu o notă și soluții exacte. Îl exporți ca PDF, îl dai cui are nevoie de el, iar rularea următoare îți spune ce s-a schimbat.
Ce verifică platforma
Fiecare verificare de mai jos este construită și rulează astăzi. Toate ajung în același tablou de bord.
Criptarea site-ului (SSL/TLS)
Expirarea și lanțul de încredere al certificatului, fiecare protocol și cifru acceptat, plus slăbiciunile testate activ, nu ghicite.
Antete de securitate pentru browser
HSTS, CSP, X-Frame-Options și restul — notate după cât de stricte sunt, nu doar după prezență.
Autentificarea email-ului (SPF, DKIM, DMARC)
Ce oprește pe cineva să trimită email ca tine. MX, SPF, DKIM, DMARC, MTA-STS, TLS-RPT și BIMI, cu răspunsurile DNS brute în raport.
Test de falsificare, în direct
Trimite un singur mesaj falsificat către o adresă de la domeniul testat și raportează dacă a fost acceptat. Dovadă, nu deducție.
Monitor de impersonare a brandului
Protecția brandului: mii de variante ale numelui tău, verificate, cu un verdict despre ce poate face fiecare domeniu găsit.
Impersonare de brand — scanare profundă
Aceeași verificare, mult mai largă: fiecare terminație de țară, două substituții deodată, fiecare greșeală de o literă.
Verificare de expunere în breșe
În ce breșe cunoscute apare o adresă și ce tipuri de date a conținut fiecare. Valorile scurse nu ajung niciodată la noi.
Scanare de porturi
Ce porturi ale unei gazde sunt accesibile din internet și ce răspunde pe ele. Este o verificare activă, deci activul trebuie dovedit ca fiind al tău.
Raportează și ce publică deja un index public la nivel de internet despre aceleași adrese — ce află cineva despre tine înainte să atingă ceva ce îți aparține.
Scanare de porturi — gama completă
Toate cele 65.535 de porturi, nu doar cele atribuite în mod tradițional serviciilor, iar fiecare port deschis este întrebat ce rulează, în loc să fie dedus după numărul lui.
Descoperirea subdomeniilor
Celelalte nume atașate domeniului tău — site-ul de test, vechiul portal de acces, lucrul lăsat pornit de un colaborator — și cele care încă indică un serviciu cloud pentru care nu mai plătești și pe care îl poate revendica oricine.
Stabilește totodată dacă domeniul este servit printr-un serviciu de filtrare — genul care stă în fața unui site ca să absoarbă atacurile — și numește gazdele care răspund pe propria adresă, ocolindu-l. Aceea este o cale de intrare care sare peste protecția pe care o plătești.
Descoperirea subdomeniilor — scanare profundă
O listă de nume mult mai amplă, cu un nivel mai adânc decât domeniul tău, iar pictograma fiecărei gazde este citită ca să identifice software-ul — transformând „numele acesta sugerează Jenkins” în „gazda aceasta rulează Jenkins”.
Are încă un mod de a recunoaște serviciul de filtrare din fața unei gazde, așa că poate răspunde acolo unde scanarea standard poate doar să spună că nu își dă seama.
Generator de înregistrări DNS
Construiește exact înregistrările care repară un raport de email, gata de pus în DNS. Rulează în browser și nu costă nimic.
Urmează și alte verificări
O verificare apare aici în momentul în care rulează, nu când este planificată — așa că lista este întotdeauna ce poate face platforma astăzi. Dacă ai nevoie de ceva ce nu apare în ea, întreabă-ne.
Protecția brandului, nu doar o listă de domenii
Majoritatea atacurilor de phishing îndreptate spre clienții tăi încep cu cineva care înregistrează un domeniu ce seamănă cu al tău. Găsirea lor este partea ușoară.
Nu contează că există — contează ce pot face
Aproape orice domeniu care seamănă cu un nume cunoscut este parcat, de vânzare sau protecția de marcă a altei companii. O unealtă care le prezintă pe toate ca amenințări este una pe care oamenii se opresc din a o mai deschide. Fiecare este clasificat după ce poate face — să găzduiască un site, să primească email, să stea pe propriile tale servere de nume — iar raportul începe cu câte merită atenție, nu cu câte există.
Prevenire, nu doar detecție
Verificarea raportează și variantele pe care nu le-a înregistrat încă nimeni, ca să le poți lua tu pe cele care merită apărate, înainte să o facă altcineva. Rezultatele se exportă în STIX sau YARA pentru propriile liste de blocare, iar un domeniu care se dovedește a fi al tău poate fi declarat ca atare — ceea ce corectează verificarea, în loc să ascundă ce a spus.
Nu doar scanări — o platformă
Gestionează ce monitorizezi, lucrează în echipă și demonstrează conducerii. Industria numește asta managementul suprafeței externe de atac (EASM): descoperi tot ce expui pe internet și urmărești continuu. Noi o facem fără prețul de enterprise și fără jargon.
Active și proprietate dovedită
Ține un inventar al domeniilor, adreselor IP și cutiilor poștale pe care le monitorizezi — importate și exportate ca CSV, cu adresele înrudite grupate sub domeniul de care aparțin. Pentru verificările mai profunde îți cerem să dovedești că activul îți aparține, prin metoda care i se potrivește: o înregistrare DNS TXT, un fișier la /.well-known/, un cod trimis pe o adresă de la domeniu, un apel de la IP-ul respectiv sau DNS invers.
Grupuri și echipe
Creează organizații ca să grupezi activele pe client, proiect sau brand, invită colegi cu roluri și partajează active, scanări și rapoarte. Proprietarul poate lăsa un membru să ruleze scanări pe creditele proprietarului, doar pentru activele acelei organizații. Inclus implicit.
La cerere, programat sau recurent
Rulezi o verificare acum, o programezi pentru o dată și o oră în fusul orar ales sau o repeți zilnic, săptămânal ori lunar — rulările recurente au reducere, așa că monitorizarea continuă rămâne ieftină. Dacă o rulare programată nu poate fi plătită, ești anunțat; programarea rămâne activă.
Tot inventarul dintr-o mișcare
Selectezi mai multe active și mai multe verificări deodată, iar asistentul cere doar ce are nevoie fiecare, sare peste combinațiile care nu se aplică și îți arată costul total înainte să cheltui vreun credit.
Rapoarte în limbaj simplu, cu dovezi
Fiecare scanare primește o notă de la A+ la F, o linie care spune ce rezultat a determinat nota și constatări de tipul „ce ai / cât de grav e / ce să faci” — fiecare marcată cu modul în care știm: dacă am demonstrat sau am citit dintr-o înregistrare publicată. Dedesubt stau tabelele de cifruri, răspunsurile DNS brute și verdictele pe fiecare slăbiciune. Export PDF pentru o scanare sau un singur raport care acoperă toate verificările unui activ.
Datele altcuiva nu îți stabilesc niciodată nota
O parte din ce arată un raport a fost observată de un terț, nu de noi — de pildă ce publică deja despre adresele tale un index public la nivel de internet. Își are locul în raport, pentru că este exact ce află un atacator gratuit, înainte să atingă ceva ce îți aparține. Așa că îl arătăm și îl ținem în afara notei: nota reflectă doar ce am testat noi înșine, iar aceste observații sunt numărate separat, nu adunate la constatările tale.
Orice listă în care căutăm are o dată pe ea
O verificare valorează cât datele de referință din spatele ei, așa că fiecare listă pe care nu am scris-o noi poartă de unde vine, când a fost împrospătată ultima dată și cât de mult ne bazăm pe ea — iar limita se aplică acolo unde se calculează nota, nu la final, astfel încât un raport exportat o duce cu el. Datele pe care nu le-am verificat noi înșine pot adăuga acoperire; nu au voie să dea singure alarma, iar raportul spune când o constatare a fost temperată din acest motiv. Când o listă este prea veche ca să ne bazăm pe ea, verificarea tace în loc să ghicească.
Îl dai propriilor tale unelte
Domeniile găsite se descarcă drept pachet STIX 2.1 sau reguli YARA, pentru toată scanarea sau pentru un singur domeniu. Ce intră acolo este mai puțin decât ce arată raportul: un domeniu parcat, protecția de brand legitimă a altei companii, un rezultat pe care nu l-am putut confirma și orice ne-ai spus că îți aparține rămân pe dinafară — un indicator ajunge într-o listă de blocare fără să-l mai citească cineva.
Ce s-a schimbat față de data trecută
Fiecare scanare este comparată cu cea anterioară pentru același activ și aceeași verificare, iar tu ești anunțat doar când chiar s-a mișcat ceva — începând cu ce s-a înrăutățit și numind problema, în loc să primești aceeași notificare în fiecare dimineață.
Îți spune și când nu poate să compare, în loc să ghicească — dacă lista de nume căutate se lărgește sau se restrânge, o comparație care nu ar ști asta ar raporta drept rezolvat un domeniu care este în continuare înregistrat și în continuare capabil să primească email.
Marchează un rezultat ca inaplicabil
„Știm că portul e deschis, e VPN-ul nostru.” Ascunzi un rezultat pe un singur activ, cu motivul consemnat. Expiră întotdeauna, nu schimbă niciodată nota și este ascuns, nu șters — așa că raportul pe care îl dai unui client rămâne adevărat.
Un singur lucru mișcă nota, și este un act diferit: dacă un domeniu pe care l-am semnalat ca imitându-te este al tău, spune-ne și încetăm să îl tratăm ca pe o imitație. Ascunderea unui rezultat spune că verificarea a avut dreptate și că pe tine nu te afectează; asta spune că verificarea a greșit. Dacă retragi declarația, nota se întoarce.
Brandul tău pe raport
Consultanții și agențiile pot pune propriul logo și propria culoare pe PDF-uri, pentru fiecare spațiu de lucru. Solicitările sunt verificate înainte de a intra în uz, iar contrastul este ajustat ca raportul să rămână lizibil.
Alerte și notificări
Ești anunțat înainte să expire un certificat TLS — la 30, 7 și 1 zi, și din nou dacă expiră — când o scanare se termină sau eșuează, când s-a schimbat ceva și când o rulare programată a fost sărită fiindcă s-au terminat creditele. În aplicație și pe email.
O singură imagine a expunerii
Un dashboard care răspunde la întrebările care contează: care active stau cel mai prost, câte constatări deschise sunt și cât de grave, cât din ce deții a fost chiar verificat și dacă notele tale se îmbunătățesc sau nu în timp.
Plătești cât folosești
Cumperi credite și le cheltui pe scanările pe care chiar le rulezi. Fără licențe pe utilizator, fără abonament, fără blocare. O scanare eșuată este rambursată, la fel și una care nu a avut ce testa. Rulările recurente au reducere, iar recomandările aduc credite ambelor părți.
Fără parole, iar datele sunt ale tale
Te autentifici cu un cod unic trimis pe email — nu există parolă de furat, de refolosit sau de resetat. Citirea a tot ce a găsit platforma este mereu gratuită; doar scoaterea datelor ca fișier cere un cont plătit. Îți poți închide singur contul, din aplicație.
Organizațiile sunt grupurile tale de active
O „organizație” nu înseamnă doar compania ta. Creează câte ai nevoie pentru a organiza activele așa cum lucrezi de fapt — și partajează-le fiecare cu oamenii potriviți.
- Grupează pe client, proiect sau brand. Un spațiu per client sau mediu, separat curat.
- Invită oameni cu roluri. Proprietar, administrator, membru sau vizualizator — partajează active, scanări și rapoarte; toți văd aceeași imagine.
- Lasă proprietarul să plătească. Creditele sunt personale implicit; proprietarul poate lăsa un membru să ruleze scanări din soldul lui, pentru activele acelui grup.
- Predă un raport clar. Oferă clienților, conducerii sau auditorilor un PDF în limbaj simplu pe care pot acționa — cu propriul tău logo pe el, dacă vrei.
Rolurile, activele partajate și istoricul scanărilor sunt incluse în mod implicit — fără plan enterprise.
Pentru MSP-uri, MSSP-uri și agenții
Două lucruri de aici contează doar dacă livrezi către mai mulți clienți — și tocmai de aceea aleg partenerii platforma. Restul paginii ți se aplică la fel ca oricui.
Brandul tău pe livrabil
Logo și culoare pe fiecare raport descărcabil, setate pentru fiecare organizație de client și verificate înainte de a intra în uz. Ce poartă brandul este PDF-ul pe care îl citește clientul — aplicația, domeniul și notificările rămân ClickScan, iar preferăm să o spunem aici decât să afli în fața unui client.
O organizație per client
Active, scanări, rapoarte, istoric și programări separate pentru fiecare client, cu patru roluri. Muți un activ între organizații fără să-i pierzi istoricul, iar un proprietar poate plăti scanările unui membru desemnat, ca analistul clientului să lucreze fără un card propriu. Fără cost pe utilizator: adăugarea de analiști nu costă nimic.
O broșură, termenii de parteneriat propuși, un raport-mostră cu brandul tău și un calculator de preț se trimit la cerere. Reducerile de partener se negociază în funcție de volum, nu sunt publicate.
Pentru cine este
Dacă ai ceva pe internet, ai o suprafață de atac de monitorizat — și nu ar trebui să-ți trebuiască pregătire în securitate ca să o monitorizezi.
Freelanceri și creatori independenți
Verifică-ți propriile site-uri și pe cele ale clienților fără să angajezi un pentester — și pari mai profesionist făcând-o.
Startup-uri
Livrează rapid fără să lași securitatea în urmă. Verificări continue pe un buget de startup, fără să angajezi pe cineva pe securitate.
IMM-uri și echipe IT
Ține sub observație domeniile, certificatele și email-ul fără o echipă de securitate dedicată — cu rapoarte pentru conducere.
Agenții și MSP-uri
Monitorizează fiecare client dintr-un singur loc folosind grupuri separate și oferă fiecăruia un raport clar, cu brandul tău, pe care îl înțelege.
Enterprise și echipe de securitate
Adaugă monitorizare externă continuă și ușoară lângă stack-ul tău. Proprietatea dovedită menține verificările active în siguranță.
Bug bounty și cercetători
Recon rapid pe ținte autorizate — TLS, email și expunere dintr-o privire, notate și exportabile.
Prețuri simple, bazate pe credite
Începe gratuit, plătești doar pentru ce rulezi. Organizațiile, grupurile de active și bonusurile de recomandare sunt incluse la fiecare nivel. Orientativ — pachetele finale sunt stabilite în aplicație la lansare.
Starter
pentru a încerca
- Credite gratuite de start
- Toate verificările, la costul lor normal în credite
- Organizații și grupuri de active
- Bonusuri de recomandare
- Rapoarte și note pe ecran
Pachete de credite
reîncarci oricând
- Cumperi credite, le cheltui pe orice scanare
- Reducere la scanările recurente
- Export rapoarte PDF
- Rapoarte PDF cu brandul tău
- Bonusuri de recomandare și coduri voucher
- Plată cu cardul — facturi disponibile
Echipe / Enterprise
pentru organizații
- Credite în volum și reduceri
- Plată cu cardul sau transfer bancar, cu factură
- Facturare consolidată pe grupuri
- Suport prioritar și SLA
- Onboarding și training
- Opțional, pentest sau evaluare de expert incluse
Fără abonament și fără licențe pe utilizator: un credit se consumă când rulează o scanare. Creditele cumpărate nu expiră; cele gratuite — de start, din recomandări sau acordate de noi — durează douăsprezece luni de la acordare și sunt cheltuite primele.
Întrebări
Pot folosi ClickScan acum?
Da. ClickScan este live și deschis tuturor — fără invitație, fără listă de așteptare. Creează-ți un cont cu adresa ta de email, iar conturile noi primesc credite gratuite de start, așa că prima verificare nu costă nimic.
Pentru cine este ClickScan?
Oricine are ceva expus online: freelanceri și agenții care verifică clienți, startup-uri și IMM-uri fără echipă de securitate, echipe enterprise care vor monitorizare externă ușoară și cercetători bug-bounty care fac recon rapid pe ținte autorizate.
Trebuie să fiu tehnic?
Nu. Rapoartele sunt scrise în limbaj simplu — ce ai, cât de grav e și exact ce să faci. Fără jargon CVSS în vizualizarea principală, iar acolo unde soluția înseamnă publicarea unei înregistrări DNS, îți scriem noi înregistrarea, deja completată cu domeniul tău.
Ce este o „organizație” în ClickScan?
Un grup flexibil de active — nu neapărat compania ta. Creează una per client, proiect, brand sau mediu, invită oamenii potriviți cu roluri și partajează active, scanări și rapoarte în cadrul ei. Este inclusă în mod implicit.
Cum mă autentific?
Cu un cod unic trimis pe email. Nu există parole de reținut sau resetat.
Cât costă ClickScan?
Credite pe modelul plătești-cât-folosești — fără abonament și fără cost pe utilizator. Conturile noi primesc credite gratuite de start; scanările recurente au reducere; exporturile PDF și volumele mari vin cu credite plătite. Pachetele finale sunt stabilite în aplicație la lansare.
Creditele mele expiră?
Creditele cumpărate nu expiră. Creditele gratuite — de start, din recomandări sau acordate de noi — expiră la douăsprezece luni de la acordare și sunt întotdeauna cheltuite înaintea celor plătite. Te anunțăm înainte să expire vreunul.
Pot scana orice site?
Verificările pasive (precum TLS și email) rulează pe date publice. Pentru verificările active confirmi că ești autorizat să testezi ținta; pentru anumite verificări — testul de falsificare, care livrează un mesaj falsificat real; scanarea de porturi, care se conectează la gazda ta; și verificarea de breșe, care caută date despre o persoană — îți cerem și dovada că activul îți aparține, prin metoda care ți se potrivește: o înregistrare DNS TXT, un fișier la /.well-known/, un cod trimis pe o adresă de email de la domeniu, un apel de la adresa IP sau DNS invers. Ce verificări necesită dovadă se poate schimba pe măsură ce le adăugăm.
De la ce adrese IP vin scanările voastre?
Un set mic, publicat, ținut la zi la clickscan.ai/scanner/ips.txt. Dacă firewall-ul, WAF-ul sau furnizorul tău de găzduire blochează scanere necunoscute, permite acele adrese și scanările se termină în loc să expire. Citește-le de pe acea pagină în loc să le copiezi într-un document — adăugăm capacitate pe măsură ce platforma crește, iar o copie făcută azi se învechește fără să te anunțe nimic. Poți confirma că un scaner este într-adevăr al nostru înainte să permiți ceva: fiecare adresă are DNS invers confirmat în ambele sensuri, deci se rezolvă la un nume precum egress1.clickscan.ai, iar acel nume se rezolvă înapoi la aceeași adresă — ambele direcții coincid, ceea ce un impostor nu poate aranja. Clienții primesc detaliul pe fiecare verificare în centrul de ajutor. Nu avem nevoie niciodată de un cont, de un agent, de un VPN sau de acces din exterior către tine, dincolo de serviciul verificat.
Datele altei unelte îmi pot schimba nota?
Nu, și este o alegere deliberată. O parte din raport este observată de altcineva, nu de noi — de pildă ce publică deja despre adresele tale un index public la nivel de internet. O arătăm, pentru că este exact ce află un atacator gratuit înainte să atingă ceva ce îți aparține, și o ținem în afara notei: nota reflectă doar ce am testat noi înșine, iar acele observații sunt numărate separat de constatările tale. Aceeași regulă guvernează listele în care căutăm — fiecare poartă sursa, data ultimei împrospătări și cât de mult ne bazăm pe ea, iar datele pe care nu le-am verificat noi înșine pot adăuga acoperire, dar nu pot da singure alarma. Când o listă este prea veche ca să ne bazăm pe ea, verificarea tace în loc să ghicească.
Ce se întâmplă dacă o scanare eșuează sau nu are ce testa?
Primești creditele înapoi. O scanare eșuată este rambursată automat, iar o verificare care nu a avut ce testa — un test de falsificare pe un domeniu care nu primește email, de exemplu — este notată „nu se aplică” și rambursată, în loc să fie prezentată drept un rezultat bun.
Pot pune propriul logo pe rapoarte?
Da. Agențiile și consultanții pot personaliza rapoartele PDF per spațiu de lucru, cu logo-ul și culoarea proprii. Trimiterile sunt verificate înainte să intre în uz, iar o linie discretă „powered by ClickScan” rămâne pe pagină.
Pot duce domeniile-sosie în propriile mele unelte?
Da — ca pachet STIX 2.1 sau ca reguli YARA, pentru o scanare întreagă sau pentru un singur domeniu. Se exportă doar ce merită o acțiune: domeniile parcate, protecția de brand legitimă a altei companii, constatările pe care nu le-am putut confirma și tot ce ne-ai spus că îți aparține rămân pe dinafară, pentru că un indicator ajunge într-o listă de blocare fără ca cineva să îl citească înainte.
Ce fac dacă un domeniu „sosie” este de fapt al meu?
Spune-ne, și nu îl mai tratăm ca pe o impersonare a brandului tău — nici în acel raport, nici în cele viitoare. Verificarea noastră decide proprietatea din DNS-ul tău, deci recunoaște o înregistrare defensivă aflată pe propriile tale servere de nume și ratează o filială înregistrată în altă parte. Asta corectează verificarea, nu ascunde ce a spus ea, deci nota se schimbă; dacă retragi declarația, nota revine, iar evidența a ceea ce ai declarat rămâne în ambele cazuri.
Există limite pentru cât pot scana?
Unele ușoare, ca scanările să fie fiabile și blânde cu sistemele pe care le testezi: implicit până la 2 scanări simultane pe aceeași gazdă și până la 200 în așteptare pe tot contul. Dincolo de asta ești limitat doar de creditele tale. Încercarea de a ocoli aceste limite — sau îndreptarea scanerelor către propriile noastre sisteme — nu este permisă.
Rulează prima verificare
ClickScan este live și deschis tuturor. Te autentifici cu un cod trimis pe email, adaugi ceva ce deții și citești un raport în limbaj simplu în câteva minute.
Obține acces gratuitCredite gratuite de start, fără card, fără abonament. Ai întrebări întâi? Hai să vorbim.