בדיקת חדירה לאתר שמוכיחה כל ממצא.
DMZ תוקפת את האתרים, אפליקציות הווב וה‑API שלכם כמו תוקף אמיתי — מבחוץ או עם קוד המקור — ומדווחת רק על מה שהצליחה לנצל בפועל, עם ציון אבטחה ודוח מלא בעברית.
בלי רעש של התרעות שווא
ממצא נכנס לדוח רק עם ניצול עובד וניתן לשחזור.
ציון 0–100 · דירוג A–F
סקאלה אחת לכל מבדק, עם מעקב מסריקה לסריקה.
עברית ואנגלית
לוח בקרה, דוחות ומיילים בשתי השפות.
כיסוי הממופה לתקנים שחשובים
למה DMZ
נבנה לצוותים שצריכים הוכחות, לא אפשרויות
כל המוצר בנוי סביב רעיון אחד: לדווח רק על מה שנוצל בפועל, ולהפוך את התוצאה לקלה לפעולה ולשיתוף.
ממצאים מוכחים בניצול
כל פגיעות מאושרת בניצול עובד וניתן לשחזור לפני שהיא מגיעה לדוח. בלי רעש תאורטי, בלי לסנן השערות.
ציון אבטחה שאפשר לעקוב אחריו
כל סריקה מסתיימת בציון 0–100 ובדירוג A–F, משוקללים לפי חומרה ורמת ודאות, כך שמצב האבטחה נראה במבט אחד ולאורך זמן.
חדש, חוזר, תוקן
לממצאים יש טביעת אצבע בין סריקות של אותו יעד: רואים מה חדש, מה עדיין פתוח ומה תיקנתם מאז הריצה האחרונה.
שני דוחות לשני קהלים
PDF טכני מלא למהנדסים, ודוח סיכום לשיתוף עם לקוחות ומבקרים — שיטות, כיסוי וציון בלי לחשוף ממצאים. ניתן לאימות אונליין.
תמחור צפוי
סריקות עם קוד מקור מוערכות מגודל הקוד לפני ההתחלה, אתם קובעים תקרת קרדיטים קשיחה, וריצות שנכשלו לפני הפקת דוח לא מחויבות לעולם.
עברית ואנגלית לאורך כל הדרך
לוח בקרה, דוחות ומיילים בשתי השפות, עם תמיכה מלאה בימין‑לשמאל — מחליפים בכל רגע.
איך זה עובד
מסריקת אתר לדוח בדיקת חדירה בשלושה צעדים
בלי סוכנים להתקנה ובלי סורק לכייל. מוסיפים יעד, מפעילים, קוראים את הדוח.
- 01
מוסיפים יעד
מקלידים שם מתחם, או מחברים את קוד המקור מ‑GitHub או מקובץ ZIP. מאמתים בעלות על הדומיין פעם אחת באמצעות רשומת DNS או קובץ קטן — דקה אחת.
- 02
מגדירים ומפעילים
בוחרים עומק, היקף וכללי התקשרות. בסריקות עם קוד מקור רואים הערכת קרדיטים מראש וקובעים תקרה קשיחה בעצמכם.
- 03
מקבלים את הדוח
ממצאים עם הוכחה, ציון ודירוג, מה השתנה מהסריקה הקודמת — ודוח סיכום לשיתוף שאפשר להעביר ללקוחות.
שתי דרכים לבדוק
בודקים מבחוץ, או עם הקוד ביד
שתי הדרכים מפיקות את אותה סקאלת ציון ואותו סוג דוח, כך שהתוצאות נשארות ברות השוואה.
בדיקת חדירה חיצונית (Black-box)
בדיקת קופסה שחורה מהאינטרנט, בדיוק כפי שתוקף רואה את האתר או ה‑API שלכם.
- כל שם מתחם בבעלותכם — מאומת פעם אחת, נסרק כמה שהתוכנית מאפשרת
- עומק קל או עמוק; כלול בתוכניות החודשיות
- איסוף מידע, הזרקות, אימות, בקרת גישה ותצורות שגויות
בדיקת חדירה עם קוד מקור (White-box)
בדיקת קופסה לבנה: המנוע קורא את הקוד, מוצא נתיבי תקיפה אמיתיים ואז מוכיח אותם מול האפליקציה הרצה.
- GitHub או העלאת ZIP, עם ניתוח גודל אוטומטי לפני שמוציאים קרדיט אחד
- בחירה בין דרגת המודל Standard ל‑Maximum לכל סריקה
- SAST אג׳נטי אופציונלי ובדיקות מאומתות עם חשבונות הבדיקה שלכם
משם מארח (Hostname) להוכחה — תוך דקות
מכוונים את DMZ אל יעד, בוחרים עומק, והמערכת עושה את העבודה — בלי לכוונן סורקים ובלי להתקין סוכנים.
השוואה
למה צוותים בוחרים ב‑DMZ
הוכחה במקום הסתברות — בדיקות רציפות ומאומתות בניצול, שאפשר למסור ללקוחות ולמבקרים.
| יכולת | DMZ | מבדק חדירה ידני | סורקים עצמאיים |
|---|---|---|---|
| כל ממצא מוכח בניצול עובד | |||
| בדיקות רציפות ולפי דרישה | |||
| בדיקה מבוססת קוד מקור (White‑box) | |||
| ציון ודירוג אבטחה, במעקב לאורך זמן | |||
| אבחנה בין ממצאים חדשים / חוזרים / שתוקנו | |||
| דוח סיכום ניתן לשיתוף ולאימות | |||
| תמחור צפוי ושקוף |
שאלות ותשובות
שאלות שאנחנו נשאלים
בטוח להריץ מול סביבת ייצור?
+
המנוע מונחה להיות שמרני וכללי ההתקשרות שלכם מרחיקים אותו מנתיבים הרסניים, אבל כל בדיקה מייצרת תעבורה אמיתית. אנו ממליצים על סביבת staging לריצות עמוקות, ותמיד על גיבויים.
במה זה שונה מסורק פגיעויות?
+
סורקים מציגים אפשרויות. DMZ מתנהגת כמו בודק חדירה: היא מנתחת את האפליקציה, משרשרת צעדים, ומדווחת רק על מה שהצליחה לנצל בפועל — כל ממצא עם הוכחה ניתנת לשחזור.
מי יכול לראות את הממצאים שלי?
+
רק חברי החשבון שלכם. דוח הסיכום לשיתוף אינו מכיל ממצאים במכוון — רק שיטות, כיסוי וציון — וכל מי שמחזיק בו יכול לאמת את אמינותו אונליין.
מה קורה אם סריקה נכשלת באמצע?
+
לא מחויבים. ריצות עם קוד מקור שנכשלו ניתנות להמשך מהנקודה שבה נעצרו; עבודה שהושלמה מנוצלת מחדש ומשלמים רק כשמופק דוח.
חייבים לאמת את הדומיין?
+
כן — פעם אחת לכל דומיין, באמצעות רשומת DNS TXT או קובץ קטן באתר. זה מגן על כולם מבדיקות לא מורשות.
מה זה בדיקת חדירה (PT) ולמה האתר שלי צריך אחת?
+
בדיקת חדירה (Penetration Test) היא ניסיון מבוקר לפרוץ לאתר או לאפליקציה בדיוק כמו שתוקף היה עושה, כדי למצוא פגיעויות לפני שמישהו אחר ימצא אותן. DMZ מבצעת את הבדיקה באמצעות AI: היא סורקת את האתר, מנסה לנצל את הפגיעויות בפועל ומדווחת רק על מה שהוכח — עם ציון אבטחה ודוח בעברית שאפשר להעביר להנהלה או ללקוחות.
מה ההבדל בין סריקת אתר לבדיקת חדירה?
+
סריקת אתר (סריקת פגיעויות) מאתרת אוטומטית חולשות ידועות ומפיקה רשימה של חשדות שצריך לסנן ידנית. בדיקת חדירה הולכת צעד קדימה ומנסה לנצל את החולשות כמו תוקף אמיתי. DMZ משלבת את השניים: סריקת אבטחה רחבה של האתר, ניצול מוכח של הממצאים, ושתי רמות דוח — דוח טכני מלא ודוח סיכום לשיתוף.
דעו את החשיפה שלכם לפני שמישהו אחר יגלה אותה.
מתחילים עם נכס מאומת אחד בחינם, ומוסיפים את קוד המקור כשמוכנים.