La pratica della sicurezza enterprise, riprogettata per funzionare in autonomia
Warden è creato da Veritai, fondata nel 2023. Esiste per rispondere a una domanda precisa: quanta parte di una vera valutazione della sicurezza può essere eseguita automaticamente, senza fingere che sia qualcosa che non è.
Perché esiste
Lavoro approfondito, ma fuori dalla portata di chi ora se lo vede richiedere
Warden è stato creato all'interno di Veritai da un team i cui responsabili avevano ciascuno maturato venticinque anni di esperienza in sistemi online complessi per clienti enterprise e ONG — inclusi nuovi protocolli di sicurezza per organizzazioni che erano esse stesse obiettivi di alto valore.
Quel lavoro era approfondito ed era lento. Una valutazione richiedeva una chiamata di definizione dell'ambito, un incarico programmato, due settimane di test e un report alcune settimane dopo. Il prezzo rifletteva tutto questo, rendendolo inaccessibile proprio alle organizzazioni a cui si iniziava a richiederne uno.
Nel frattempo, la pressione continuava a crescere. Attacchi da parte di soggetti sostenuti da Stati, audit dei fornitori, requisiti assicurativi e checklist di procurement aziendale ora chiedono tutti la stessa cosa: dimostrateci che il vostro sito web è sicuro.
La domanda è quindi diventata quanta parte di quella valutazione possa essere svolta interamente in modo automatico o con assistenza AI — riducendo i tempi e quindi i costi di un ordine di grandezza. Le parti che possono esserlo sono ora istantanee e partono da €11.99 al mese. Le parti che non possono esserlo sono indicate chiaramente in ogni report che emettiamo.
Chi siamo
Il team dietro Warden
Cinque decenni di pratica della sicurezza enterprise alla guida dell'azienda, e un team di ingegneria e ricerca che costruisce la piattaforma che la ripete secondo una pianificazione.
Amministratore delegato
25 anni. Sistemi online complessi realizzati per clienti enterprise e ONG, con un'attenzione costante alla sicurezza online.
Direttore tecnico
25 anni. Gli stessi sistemi dal lato ingegneristico, inclusi nuovi protocolli di sicurezza sviluppati per clienti fortemente bersagliati.
Warden di Veritai
Fondata nel 2023. Warden è il prodotto di Veritai, sviluppato e mantenuto dai nostri team di ingegneria, ricerca e supporto. Pubblichiamo i ruoli anziché i nomi — ciò che conta è verificabile nell'elenco dei controlli e in ciò che ogni report ammette di non poter vedere.
Warden di Veritai è una denominazione commerciale di Dab of Oppo Ltd.
Come lavoriamo
Tre impegni che definiscono ciò che il prodotto fa e ciò che non afferma di fare.
Automatizzato dove possibile
Oltre trenta controlli vengono eseguiti senza consulente, chiamata di definizione dell'ambito o due settimane di attesa. I controlli standard sono in sola lettura. I test attivi vengono autorizzati da te, per dominio, e non vengono mai eseguiti diversamente.
Basato su standard pubblicati
I test attivi si basano su OWASP ZAP. Gli avvisi provengono dai feed NVD e CVE, la reputazione da Google Safe Browsing e dai resolver Quad9 e Cloudflare. Nulla si basa su una black box proprietaria.
Esplicito sui limiti
Il testing automatizzato black-box non può trovare difetti della logica di business, molti percorsi di injection blind o debolezze a livello di progettazione. Ogni report lo afferma. L'assenza di rilevamenti non dimostra che un sito sia sicuro, e preferiamo che tu lo senta da noi.
La sicurezza di Warden
Ti chiediamo di affidarci la mappa dei tuoi punti deboli
Un rapporto di scansione è un documento sensibile. Ecco come viene gestito.
Risultati, estratti di evidenze e rapporti sono crittografati nel luogo in cui vengono archiviati.
Ogni dominio richiede un record DNS o il caricamento di un file che dimostri la tua autorizzazione prima che possa essere eseguita una scansione.
Le credenziali che aggiungi per la scansione autenticata sono crittografate e possono essere rimosse in qualsiasi momento.
I dati della piattaforma e delle scansioni vengono elaborati all'interno dell'Unione europea.
I tuoi risultati non vengono venduti, aggregati o inoltrati.
Annulla e i tuoi rapporti e dati di scansione verranno rimossi.
Tutti i dettagli sono nell'informativa sulla privacy. Hai trovato una vulnerabilità in Warden stesso? Diccelo — seleziona 'Segnalazione responsabile' nel modulo.
Valutalo in base al rapporto, non alla presentazione
Il rapporto di esempio completo non richiede un account e dichiara i propri limiti.