XSignal — новый сканер безопасности внешней ИТ-инфраструктуры и веб-приложений

О компании

Клю­чевые осо­бен­ности XSignal в сле­дующем:

• Про­дукт полага­ется не толь­ко на свое ядро экспер­тов — пен­тесте­ров и ИБ‑спе­циалис­тов, попол­няющих базу зна­ний про­дук­та. К попол­нению базы зна­ний прив­лека­ют всех заин­тересо­ван­ных спе­циалис­тов, воз­награж­дая их за соз­дание эффектив­ных про­верок, нацелен­ных на обна­руже­ние уяз­вимос­тей сер­висов.
• Про­дукт реша­ет одну из важ­ней­ших проб­лем всех инс­тру­мен­тов, свя­зан­ных с областью информа­цион­ной безопас­ности, — это необ­ходимость прив­лекать для адми­нис­три­рова­ния и управле­ния про­дук­том спе­циалис­та высокой ква­лифи­кации.

В XSignal вы прос­то нас­тра­иваете свою ИТ‑инфраструк­туру на регуляр­ное ска­ниро­вание и, если воз­ника­ет необ­ходимость переп­роверить, митиги­ровать или испра­вить уяз­вимость, можете обра­тить­ся к спе­циалис­там из спис­ка Performers, где при­сутс­тву­ют сер­тифици­рован­ные экспер­ты, готовые помочь в решении вашей задачи.

О продукте

Сре­ди воз­можнос­тей про­дук­та:

• ска­ниро­вание безопас­ности сер­висов внеш­ней ИТ‑инфраструк­туры;
• ска­ниро­вание безопас­ности веб‑при­ложе­ний;
• по­иск оши­бок кон­фигура­ции, уяз­вимос­тей из спис­ка CVE и типовых уяз­вимос­тей сер­висов;
• ите­раци­онное ска­ниро­вание, которое показы­вает, как меня­ется ваша пуб­личная инфраструк­тура в отрезке вре­мени (нап­ример, появ­ление откры­тых пор­тов и сер­висов в вашей инфраструк­туре);
• встра­ива­ние ска­нера в CI/CD для динами­чес­кого ска­ниро­вания вашей сбор­ки через откры­тый API XSignal;
• ви­зуали­зация обна­ружен­ных уяз­вимос­тей и под­робные опи­сания и рекомен­дации к каж­дой из них.

Про­ект XSignal появил­ся в 2021 году, ког­да стар­тап про­шел отбор в аксе­лера­тор Starta.vc из Нью‑Йор­ка. Ком­пания инкорпо­риро­вана в США, у нее есть кли­енты как в Рос­сии, так и на запад­ном рын­ке. В фев­рале 2022 года XSignal под­писал пар­тнерский договор с GitLab, а до кон­ца мар­та в допол­нение к облачной вер­сии пла­ниру­ет релиз on-premise-аген­та для ска­ниро­вания внут­ренне­го перимет­ра инфраструк­туры.

К XSignal при­соеди­няют­ся пен­тесте­ры со все­го мира. За фев­раль 2022 года спи­сок стран серь­езно рас­ширил­ся. Сей­час это Нигерия, Ита­лия, США, Великоб­ритания, Пор­тугалия, Фран­ция, Бол­гария и, разуме­ется, Рос­сия.

О сообществе

Со­общес­тво спе­циалис­тов в окру­жении про­дук­та XSignal игра­ет клю­чевую роль. Оно:

• улуч­шает про­дукт;
• ре­шает задачи, пос­тупа­ющие от кли­ентов XSignal;
• обу­чает сво­их же учас­тни­ков;
• от­бира­ет новых кан­дидатов в свое окру­жение.

Учас­тни­ком нашего сооб­щес­тва быть выгод­но. Это:

• по­луче­ние заказов от плат­формы XSignal, а так­же получе­ние новых заказ­чиков на услу­ги, которые может ока­зывать спе­циалист;
• по­выше­ние сто­имос­ти спе­циалис­та;
• нет­воркинг в окру­жении рав­ных и в обще­нии с рын­ком;
• по­луче­ние нарабо­ток в области авто­мати­зиро­ван­ного поис­ка уяз­вимос­тей через соз­дание про­верок в ска­нере безопас­ности.

Идеи нашего сооб­щес­тва абсо­лют­но проз­рачны и понят­ны — мы хотим дос­тигать общи­ми уси­лиями час­тных целей.

Це­ли учас­тни­ков в сооб­щес­тве могут быть раз­ными, нап­ример:

• раз­витие пер­сональ­ного брен­да спе­циалис­та;
• при­быль от заказов, получен­ных на плат­форме XSignal;
• по­луче­ние нового опы­та час­тной прак­тики и повыше­ние сто­имос­ти сво­его вре­мени как спе­циалис­та;
• по­выше­ние уров­ня собс­твен­ных уме­ний через раз­бор задач на соз­дание про­верок для ска­нера безопас­ности, обна­ружи­вающих уяз­вимос­ти и исклю­чающих лож­нополо­житель­ные сра­баты­вания;
• дос­туп в зак­рытое сооб­щес­тво спе­циалис­тов того же про­филя, про­шед­ших отбор по вход­ным тре­бова­ниям, для кол­лабора­ции.

Це­ли ком­пании:

• прив­лечение обще­миро­вого опы­та в области информа­цион­ной безопас­ности для получе­ния раз­личных точек зре­ния и силь­ной экспертной под­дер­жки про­дук­та;
• оче­лове­чива­ние про­дук­та и соз­дание тусов­ки, в которой инте­рес­но жить самим;
• соз­дание некопи­руемо­го кон­курен­тно­го пре­иму­щес­тва;
• бен­чмар­кинг (изу­чение опы­та кон­курен­тов и внед­рение луч­ших прак­тик) тех­нологий, исполь­зующих­ся в схо­жих про­дук­тах сфе­ры ИБ.

Ес­ли вы хотите при­соеди­нить­ся к сооб­щес­тву, которое учас­тву­ет в улуч­шении про­дук­та, или стать кли­ентом ком­пании, запол­ните фор­му на сай­те либо прос­то напиши­те фаун­деру ком­пании Дмит­рию Гор­бунову на адрес d.gorbunov@xsignal.io или в телег­рам @gorbunov_me.