Add-on
Evidenze di tipo pentest in poche ore, non settimane.
Agenti di IA per penetration testing analizzano in autonomia il vostro codice, le API e l'infrastruttura, poi ritestano ogni risultato. Ricevete un report di vulnerabilità da usare come evidenza per il vostro audit SOC 2 o ISO 27001.
No signup for the 3-min scan. Full Sentinel pentest from EUR 299/mo, cancel anytime.
Come funziona
Tre passaggi per un pentest completo
Passo 1
Connetti
Puntate Matproof verso i vostri repository e domini. Collegate i vostri repo GitHub, GitLab o Bitbucket e inserite gli URL da testare. La configurazione richiede meno di cinque minuti.
User access review
Passo 2
Scansiona
Gli agenti di IA analizzano autonomamente l'intera superficie di attacco - applicazioni web, API, codice sorgente e infrastruttura cloud. Ragionano come attaccanti, concatenando vulnerabilita per trovare exploit reali.
Findings
3 open · 1 verifiedCorrective action
Passo 3
Reporta
Ricevete un report completo con i passaggi di riproduzione per ogni risultato. Ogni vulnerabilità include punteggio di gravità e una correzione raccomandata. Il report serve come evidenza per il vostro audit SOC 2 o ISO 27001.
Mapping queue
Controls
Evidence
Piattaforma
Copertura di sicurezza full-stack
Gli agenti di IA testano ogni livello della vostra applicazione - dal frontend all'infrastruttura.
Sicurezza web
Test autonomi di API e applicazioni web
Gli agenti di IA esplorano e testano ogni endpoint, form e rotta API. Copre OWASP Top 10, difetti di logica di business, bypass dell'autenticazione e vulnerabilita nella gestione delle sessioni.
Sicurezza del codice
Analisi approfondita del codice sorgente
Analisi statica e semantica del vostro codebase. Trova difetti di injection, segreti hardcoded, dipendenze insicure, debolezze crittografiche e pattern di deserializzazione non sicuri.
Infrastruttura
Test di sicurezza cloud e di rete
Enumera risorse cloud, testa servizi di rete e verifica configurazioni dell'infrastruttura. Copre misconfigurazioni AWS, Azure, GCP, porte esposte e percorsi di escalation dei privilegi.
Rimedio
Dal problema alla soluzione in minuti
Scopri
Gli agenti di IA trovano sistematicamente problemi critici in tutto il vostro stack - dall'injection SQL nella vostra API ai bucket S3 mal configurati nel vostro cloud.
Auto-validazione
Un ValidatorAgent dedicato ritesta ogni risultato prima della consegna. Ogni risultato viene marcato come confermato o non confermato, così il vostro team sa cosa correggere per primo.
Export SARIF verso GitHub Advanced Security
Ogni scansione produce un report SARIF 2.1.0 — caricalo direttamente in GitHub Advanced Security, GitLab o Azure DevOps. I risultati entrano nel tuo flusso di revisione PR con fingerprint stabili: i re-test si deduplicano automaticamente.
Perché i team si fidano di Sentinel
Ogni risultato viene ritestato prima di arrivare a voi.
Ogni risultato viene ritestato. I risultati non confermati sono segnalati come tali. Così vedete cosa è dimostrato e cosa richiede un controllo più attento.
Passaggi di riproduzione
Ogni risultato include i passaggi di riproduzione e le evidenze raccolte dall'agente. I risultati confermati mostrano come l'agente li ha riprodotti.
Auto-triage
L'IA classifica la gravita usando CVSS e contesto di business, cosi il vostro team corregge prima cio che conta.
Deduplicazione
I risultati correlati vengono raggruppati automaticamente. Una causa radice, una correzione - nessun rumore duplicato.
Prioritizzazione intelligente
Risultati ordinati per sfruttabilita, impatto sul business e facilita di correzione - non solo punteggio CVSS.
Report di evidenze
Report utilizzabili come evidenza per SOC 2 (CC7.1), ISO 27001 (A.8.8) e il vostro programma di test DORA (art. 24-25).
Monitoraggio continuo
Pianificate scansioni ricorrenti per individuare regressioni. Ricevete avvisi quando nuove vulnerabilita compaiono nel vostro stack.
Fingerprinting del deployment
Sentinel individua il commit e il branch git esatti in esecuzione sul tuo target e segnala deployment obsoleti, codice non integrato in produzione e directory .git esposte.
Modalita di test
Scegliete il vostro approccio
Test black-box
Test esclusivamente esterni senza accesso al codice sorgente. Gli agenti di IA attaccano la vostra applicazione nello stesso modo di un vero attaccante - attraverso i vostri endpoint pubblici, API e infrastruttura.
- Nessun codice sorgente necessario
- Testa la superficie di attacco esterna
- Tempi di scansione piu rapidi
- Simula attacchi reali
Test white-box
Revisione completa del codice sorgente combinata con test dinamici. Gli agenti di IA analizzano il vostro codebase riga per riga, poi ritestano ogni risultato sull'applicazione in esecuzione. È l'approccio piu completo.
- Analisi completa del codice sorgente
- Trova vulnerabilita nascoste
- Copertura piu approfondita
- PR di correzione pronte per il merge
Grey-box (autenticato)
Fornisci un accesso — anche dietro SSO, 2FA o Cloudflare Access — e Sentinel testa la superficie autenticata che gli scanner black-box non raggiungono mai, dove avviene la maggior parte delle violazioni reali. Sola lettura per impostazione predefinita; le credenziali sono cifrate ed eliminate dopo la scansione.
- IDOR / BOLA — accedere ai dati di un altro utente
- Escalation dei privilegi ed elusione del controllo accessi
- Analisi delle debolezze di sessione e JWT
- Sola lettura per impostazione predefinita — sicuro in produzione
Real findings, not guesses
Built on the tools security teams trust
Sentinel orchestrates the same battle-tested tools professional pentesters rely on — so every finding is reproducible and stands up to your auditor. No black-box AI guesswork.
Complete coverage — OWASP Top 10 · OWASP API Security Top 10 · Authentication bypass — mapped to SOC 2, ISO 27001 & DORA.
Prezzi
Prezzi semplici e prevedibili
Include 3 esecuzioni di pentest al mese.
Esecuzioni aggiuntive a €149 ciascuna.
- Scansione web, codice e infrastruttura
- Risultati ritestati con passaggi di riproduzione
- Evidenze per SOC 2 e ISO 27001
- Export SARIF per GitHub / GitLab / ADO
- Modalita black-box e white-box
- Monitoraggio continuo e avvisi
Disponibile come add-on per qualsiasi piano Matproof. Nessun impegno a lungo termine.
Need unlimited targets, Cloud + Mobile + SupplyChain agents, SSO or a dedicated CSM? Talk to sales →
Domande frequenti
Cos'e il penetration testing con IA?
Il penetration testing con IA utilizza agenti di IA autonomi per analizzare le vostre applicazioni, API, codice sorgente e infrastruttura alla ricerca di vulnerabilità di sicurezza. A differenza dei pentest tradizionali, che richiedono settimane di lavoro manuale, gli agenti di IA possono testare migliaia di vettori di attacco in poche ore. Ogni risultato viene ritestato e il report fornisce evidenze da mostrare al vostro auditor.
Quanto tempo richiede una scansione?
La maggior parte delle scansioni si completa in 2-8 ore a seconda della dimensione della vostra superficie di attacco. Un'applicazione web tipica con API richiede circa 3 ore. Le scansioni white-box complete con analisi del codice sorgente possono richiedere fino a 12 ore per codebase di grandi dimensioni. Riceverete i risultati man mano che vengono confermati - non dovete attendere il completamento dell'intera scansione.
E compatibile con audit SOC 2 e ISO 27001?
Sì, come evidenza. I report forniscono evidenze per SOC 2 CC7.1 e ISO 27001 Allegato A.8.8 (gestione delle vulnerabilità tecniche). Ogni risultato include punteggio CVSS, passaggi di riproduzione, evidenze e indicazioni per la correzione. Il vostro auditor decide cosa è sufficiente per il vostro perimetro.
E sicuro eseguirlo in produzione?
Sì. Per impostazione predefinita Sentinel testa in modo sicuro. Verifica la SQL injection solo in modalità di rilevamento e non estrae mai record dal vostro database. Mostra le XSS con un marcatore innocuo. Le scansioni autenticate sono in sola lettura, a meno che non attiviate la modalità attiva. Ogni vulnerabilità viene ritestata e fornita con richiesta e risposta come prova. Potete anche eseguire le scansioni su ambienti di staging.
Come si confronta con un pentest tradizionale?
Sentinel non sostituisce un ingaggio di red team umano con social engineering, ricerca di zero-day o abuso approfondito della logica di business. Copre la ricerca di routine delle vulnerabilità sulla vostra superficie esterna, a 299 €/mese invece dei 15.000-50.000 € di un ingaggio tipico. Può anche funzionare in modo continuo, non solo una volta all'anno prima dell'audit.
Quali tipi di vulnerabilita trovate?
Sentinel testa la superficie esterna di applicazioni web, API e infrastruttura. Copre OWASP Top 10 e API Top 10, per esempio injection, controllo degli accessi difettoso, IDOR, XSS e falle di JWT e sessione. Controlla anche TLS e DNS, porte e file esposti e CVE note nei componenti pubblici. Con accesso al repository analizza codice sorgente, segreti e dipendenze. Con un account di test esegue test autenticati in sola lettura, per esempio l'accesso tra due account. Non testa la rete interna e non fa social engineering.
Devo fornire l'accesso al codice sorgente?
No. Potete eseguire scansioni black-box su qualsiasi URL o IP senza fornire il codice sorgente. Per una copertura piu approfondita, potete collegare opzionalmente i vostri repository GitHub, GitLab o Bitbucket per un'analisi white-box che combina revisione statica del codice con test dinamici.
Posso usarlo per i requisiti DORA TLPT?
No. Sentinel non è un TLPT. Il TLPT è disciplinato dall'articolo 26 del DORA e richiede tester esterni qualificati e threat intelligence. Sentinel supporta il vostro programma di test di resilienza operativa digitale (art. 24-25), ad esempio con scansioni delle vulnerabilità e nuovi test regolari tra un ciclo TLPT e l'altro.
Inizia ora
Basta ipotizzare. Iniziate a testare.
Aggiungete il penetration testing con IA al vostro account Matproof e ottenete il vostro primo report di vulnerabilita oggi. Nessuna chiamata di configurazione, nessuna attesa.