01
Zakleni obseg
Pogodba, pooblastilo in cilji pred prvim skenom. Manj sporov kasneje. Več zaupanja zdaj.
Priročnik operaterja · Brezplačne smernice
Penteste vodite na začasnih rešitvah — ne na nadzorni ravnini.
Obseg v preglednicah. Skeni v terminalih. Ugotovitve v Slacku. Poročila od nič vsako naročnino. Tako smo delali mi — nato smo produktizirali stack, ki bi ga želeli imeti že prvi dan.
Najprej brezplačno
Težke dele učimo, preden karkoli kupite
Informacije naj bodo brezplačne; implementacija je plačljiva. Na klicih zgodnjega dostopa predstavimo sezname dovoljenih, odobritve in potek poročil — iste priročnike, ki jih FusionLot uporablja pri živih EU strankah. Brez obveznosti.
Se vam sliši znano?
- Stranka zahteva dokazilo, kaj je teklo v obsegu — vi to sestavljate iz zgodovine lupine.
- Ekipa ponavlja iste nuclei/ffuf recepte, ker nič ni predlog, zabeleženo ali zaščiteno z odobritvijo.
- Ugotovitve v petih orodjih; PDF za vodstvo je vedno gašenje požarov pred rokom.
- Veste, da javni API-ji in skupni diski niso obramljivi — a gradnja operacij je druga polna služba.
Vrzel, ki jo zapremo
Od kaosa do priprave za stranko — brez naše vojne poti
Danes (A)
Ad-hoc skeni, tribal knowledge, ročna poročila, spori o obsegu kasneje.
Sentinel
Kam želite (B)
Pooblaščeni cilji, orkestracija MCP, triažirane ugotovitve, poročila za dostavo — ena revizijska sled.
“Dve leti smo na vsaki naročnini znova gradili isto infrastrukturo — pravno, stroškovno in zaupanje. Sentinel je ta stack produktiziran. Ni vam treba hoditi po težki poti, ki smo jo mi.”
Kaj dobite nazaj
Čas nazaj
Ponovljivi priročniki
Manj tveganja
Najprej seznam dovoljenih
Več zaupanja
Polna sled MCP
Ne dokazujte obsega vsak sprint
Pogodbe, pooblastila za testiranje in cilji — zaklenjeni pred zagonom nmap.
Ne izgubljajte zgodovine skenov
Vsak klic MCP orodja zabeležen, omejen in vezan na referenco revizije.
Ne izumlajte utrjevanja in Next.js
Moduli, ki jih pogosto izvajamo — VPS, glave, poti, namestitev — pripravljeni.
Ne pišite poročil v paniki
Ugotovitve → odprava → dostava za vodstvo, vključno s portalom, ko ga potrebujete.
Implementacija, ne teorija
Zgradila ekipa, ki penteste izvaja v produkciji — ne roadmap prodajalca.
Kako deluje
Od kaosa do dostave — brez še ene vojne poti
02
Orkestriraj z MCP
Orodja z omejitvami, odobritvami in popolno sledjo. Dokaz, kaj je teklo — ne rekonstrukcija iz shell history.
03
Dostavi poročilo
Triaža ugotovitev in izhod za vodstvo. Portal, ko ga potrebuješ — ne Notion v paniki pred rokom.
Ne potrebuješ še enega skenerja. Potrebuješ control plane.
Sentinel je za ekipe, ki že delajo penteste — in nočejo več plačevati z ugledom, ker je dokazilo v zgodovini lupine.