Self-hosted deployment, internal infrastructure pentesting and zero data retention — for organisations that demand control. Below: why each piece matters and how to start. Тестирования внутренней среды, self-hosted развертывание и zero data retention — решение для организаций, которым необходим полный контроль над безопасностью, данными и процессами анализа.
Run the entire Nullify platform inside your own VPC, on-premise, or in a fully air-gapped environment. Source code, traffic, and findings never leave your perimeter — exactly the boundary your security policy and your auditors expect. Вы можете развернуть решение в полностью изолированном контуре (on-premise или private cloud) либо интегрировать его в корпоративную инфраструктуру с ограниченными внешними подключениями.
Why this matters:Зачем это нужно:
External pentesting only covers the perimeter. Real breaches happen inside — through pivoting, lateral movement, weak service-to-service auth, exposed Kubernetes APIs, and orphaned admin tokens. Nullify operates an authenticated agent in your network and tests the inside the way an attacker would after the first foothold. Реальные атаки редко заканчиваются на входе в систему — дальше злоумышленник двигается внутри инфраструктуры, используя доверенные связи и ошибки в доступах.
Why this matters:Зачем это нужно:
No part of your code is stored or used to train any model — by us, or by any provider we route to. Every model call is processed in-memory, returned, and dropped. Where you self-host, you can run your own models with our BYOK (bring-your-own-key) interface. Данные не сохраняются и не передаются наружу. Обработка происходит без записи входных данных, а результаты возвращаются только вам.
Why this matters:Зачем это нужно:
Single sign-on through SAML or OIDC, automated user provisioning via SCIM, and a structured audit log of every action — who scheduled what scan, who viewed which finding, who approved a fix. Streams into your SIEM (Splunk, Datadog, ELK) out of the box. Единый вход через SAML или OIDC. Пользователи автоматически создаются и удаляются через SCIM. Все действия фиксируются в audit log — кто запускал скан, смотрел находки и подтверждал исправления. Есть интеграция с SIEM-системами (Splunk, Datadog, ELK).
Why this matters:Зачем это нужно:
We start with a free proof-of-value pilot scoped to one or two of your most critical surfaces. You see real findings, real fixes, and real impact before any commitment. Начинаем с бесплатного тестирования на одном-двух самых критичных участках инфраструктуры. Реальные находки, реальные исправления и измеримый эффект — до любых обязательств.