Vai al contenuto
IniziaDashboard

Per i team

Test di sicurezza per aziende e programmi hardware, software e di laboratorio per team, università ed enti di formazione.

Richiedi un preventivoVedi i programmi

Servizi

Test autorizzati e programmi di strumenti, con perimetro definito prima di iniziare.

Sicurezza API

Test di sicurezza di API e backend

Analizziamo il comportamento di backend e API alla ricerca dei problemi comuni che contano davvero: SQLi, XSS, header, fughe di informazioni, bug di autenticazione, comportamento del WAF e risposte non sicure.

Richiedi un preventivo

Cosa ottieni

  • Individua gli errori evidenti del backend prima degli utenti
  • Trova informazioni esposte e risposte API troppo ampie
  • Fornisci agli sviluppatori note di correzione chiare
  • Migliora login, header e gestione delle richieste

Modalità di incarico

Incarico tipico: 2–5 giorni lavorativi

  • Check API rapido

    Un passaggio mirato su endpoint importanti, login, header e classi di bug evidenti.

  • Analisi backend completa

    Una revisione più ampia di endpoint, ruoli, dati restituiti e comportamento del backend.

  • Retest

    Una verifica rapida dopo che l'azienda ha corretto i problemi segnalati.

Perimetro e processo completi

Cosa copriamo

Una revisione del backend incentrata su ogni richiesta, su cosa restituisce, cosa dicono gli header, quali informazioni trapelano e se sono presenti classi di bug comuni.

  • Revisione richiesta per richiesta di input, risposte e comportamento
  • Controlli su SQL injection e gestione non sicura delle query
  • Controlli XSS e di input riflessi quando le risposte API alimentano un frontend
  • Header, cookie, CORS e configurazione di sicurezza
  • Gestione di login, sessioni, token e chiavi API
  • Comportamento del WAF e blocco delle richieste palesemente malevole
  • Informazioni trapelate in errori, output di debug, stack trace o corpi di risposta
  • Risposte troppo ampie, tabelle esposte e API che restituiscono più dati del necessario

Cosa riceve il tuo team

  • Elenco di endpoint e richieste testati
  • Report dei risultati con gravità e impatto
  • Note di riproduzione per tutto ciò che appare vulnerabile
  • Note su header e configurazione
  • Correzioni suggerite, scritte in modo chiaro
  • Retest rapido facoltativo dopo le correzioni

Come funziona

  1. Definire l'API

    Concordiamo endpoint, account di test, ruoli e azioni autorizzati per il test.

  2. Analizzare le richieste

    Esaminiamo richieste, risposte, header, autenticazione, dati restituiti e punti di injection comuni.

  3. Cercare bug comuni

    Testiamo problemi comuni come SQLi, XSS, header deboli, fughe di informazioni, lacune del WAF ed errori di autenticazione.

  4. Report chiaro

    Ricevi note chiare su cosa è stato trovato, perché è importante e come correggerlo o ritestarlo.

Ideale per

  • Piattaforme SaaS
  • Backend di app mobile
  • Pannelli di amministrazione interni
  • Portali clienti
  • Prodotti basati su webhook
  • Team che preparano un nuovo rilascio del backend

Dal primo messaggio a un risultato utile

Un processo snello per un check del sito, una revisione di backend o API, o una conversazione su strumenti hardware e software.

  1. 1Allineare

    Definisci obiettivo aziendale, pagine o API da testare, account, autorizzazioni e ciò che è escluso.

  2. 2Verificare

    Analizziamo il sito, l'API o la richiesta hardware concordati in modo pratico e autorizzato.

  3. 3Report

    Consegniamo risultati chiari, screenshot o note sulle richieste, indicazioni di correzione e prossimi passi.

  4. 4Migliorare

    Supportiamo correzioni, retest o la pianificazione del rollout degli strumenti dove serve.

Formazione

Programmi di formazione e laboratorio

Hardware, software e materiali didattici per università, enti di formazione e red team interni. Pronti per gli acquisti, costruiti nell'UE, con preventivo su misura.

studenti per kit
30+
per il preventivo
3 giorni
vincoli
0

Pacchetti di laboratorio

Tre formati per i casi più comuni, ciascuno con vero hardware ZeroTrace e lo stack software che usi davvero. Formati su misura benvenuti.

  • Starter Lab

    Corso singolo, piccolo workshop, gruppo di valutazione.

    5 dispositivi

    Preventivo su misura

    • 5× ZeroTrace Dongle o Kit
    • Licenza HID Firmware per dispositivo
    • App Companion, guida al laboratorio, quick-start scritto
    • Licenza d'uso commerciale: docente + classe
    • Supporto via email durante il corso
    Richiedi un preventivo

  • Classroom Lab

    Il più scelto

    Corso completo, più sezioni, ente di formazione.

    15–30 dispositivi

    Preventivo su misura

    • 15–30× dispositivi ZeroTrace Dongle o Kit
    • Stack software completo: HID + OSINT + Proxy
    • Starter pack per un programma di 12 settimane
    • Licenza d'uso commerciale per classe
    • Supporto email prioritario, referente dedicato
    Richiedi un preventivo

  • Internal Red Team Pack

    Red team interni in settori regolamentati.

    Su misura

    Preventivo su misura

    • Dispositivi misti: AirLeak Pro + Echo + USBLogger
    • Licenza commerciale per tutta l'organizzazione
    • Documentazione di licenza pronta per audit
    • Referente dedicato facoltativo
    • Contratti pluriennali disponibili
    Richiedi un preventivo

Filtro onesto: vendiamo strumenti professionali e programmi di laboratorio. Se cerchi monitoraggio gestito o sicurezza «installa e dimentica», probabilmente non siamo la scelta giusta, e ti indichiamo volentieri altre soluzioni.

Per le università

Hardware, software e materiali didattici per corsi di informatica e cybersecurity. Preventivo sull'anno accademico; un kit dura dodici semestri senza licenze per studente.

studenti per kit
30+
vita dell'hardware
6 anni
costi per postazione
0
Tutto in un programma universitario

  • Ciclo d'acquisto accademico

    La maggior parte dei dipartimenti di informatica e cybersecurity stanzia il budget tra maggio e luglio per settembre. Facciamo preventivi sul calendario accademico.

  • Hardware per classi successive

    I dispositivi restano in laboratorio, gli studenti ruotano. Un kit da 30 dispositivi serve 60–150 studenti per anno accademico.

  • Acquisto con più referenti

    Direttore di dipartimento, docenti, IT di facoltà e comitato etico ricevono ciascuno il documento che serve, con un solo PO.

  • Materiali allineati al programma

    Bozze di piani di laboratorio (lab di attacco HID di 12 settimane, programma di indagine OSINT, scenario range per 30 studenti) che i docenti possono adattare.

  • ZeroTrace Dongle o Kit in quantità per la classe (di solito 15–30 per corso)
  • Stack software completo: HID Firmware, toolkit OSINT, Proxy, Companion
  • Bozze di piani di laboratorio adattabili al corso
  • Modello di testo sui test autorizzati per la revisione del comitato etico
  • Licenza d'uso commerciale: team docente + uso studenti per classe
  • Addendum EULA pronto per gli acquisti, fattura con un solo PO, conforme IVA UE
  • Supporto email per il docente; referente dedicato per ordini più grandi

Prezzi su misura, in base a numero di dispositivi, mix software e durata. Preventivo di solito entro 3 giorni lavorativi.

Richiedi un preventivo

Per gli enti di formazione

Bootcamp e aziende di formazione professionale gestiscono una classe dopo l'altra sullo stesso hardware. Il kit acquistato per la classe di gennaio serve anche quella di marzo, di giugno e le successive.

classe media
4 sett.
cicli
12/anno
PO necessario
1
Tutto in un programma per enti di formazione

  • Decisioni più rapide

    La maggior parte dei preventivi si chiude in 4–8 settimane. Seguiamo i tuoi tempi, non l'anno accademico.

  • Volumi sull'hardware, margine pieno sui contenuti

    Prezzi a volume per dispositivo; margine regolare su programma didattico e supporto ai docenti. Ogni livello ha il prezzo con cui il mercato lo acquista.

  • Programma pronto all'uso

    Bozze di piani di laboratorio (lab di attacco HID di 12 settimane, programma di indagine OSINT) da adattare al tuo brand, senza vincolarti al nostro modo di insegnare.

  • Kit ripetibili, non pezzi unici

    Bundle pronti per la classe, firmware preconfigurato, pack di onboarding per docenti, playbook di ripristino e reset. Nessuna tassa di flashing per classe.

  • Pacchetti di dispositivi dimensionati per classe (di solito 25–80 dispositivi per azienda)
  • Stack software completo: HID Firmware, toolkit OSINT, Proxy, Companion
  • Bozze di piani di laboratorio adattati dal docente senior (HID, metodologia OSINT, scenari di laboratorio)
  • Variante firmware preconfigurata per un onboarding stabile delle classi
  • Playbook di ripristino e reset per preparare l'hardware tra una classe e l'altra
  • Licenza d'uso commerciale: team docente + studenti per classe
  • Supporto email prioritario, referente dedicato per volumi maggiori

I prezzi a volume dipendono dal ritmo delle classi e dal numero totale di dispositivi all'anno. Preventivo di solito entro 3 giorni lavorativi.

Richiedi un preventivo

Licenze commerciali

Una licenza annuale per l'organizzazione che consente alle tue postazioni di usare ZeroTrace in incarichi a pagamento. Preventivo su misura in base a postazioni e durata.

  • Team

    Piccola società di consulenza o red team interno

    Per organizzazioni che usano ZeroTrace in incarichi a pagamento con pochi operatori.

    • Diritti d'uso commerciale per lavori con clienti
    • Supporto email prioritario
    • Fatturazione pronta per gli acquisti
    Richiedi un preventivo

  • Agency

    Consulenza di medie dimensioni o team di sicurezza interno

    Aggiunge onboarding, un referente dedicato e un check-in periodico per i team che crescono.

    • Tutto quanto incluso in Team
    • Sessione di onboarding con un operatore senior
    • Referente di supporto dedicato
    • Check-in trimestrale sul prodotto
    Richiedi un preventivo

  • Enterprise

    Grandi organizzazioni, MSSP, settori regolamentati

    Per implementazioni che richiedono uno SLA, supporto per questionari di sicurezza e documentazione pronta per audit.

    • Tutto quanto incluso in Agency
    • SLA definito + supporto per questionari di sicurezza
    • Documentazione di licenza pronta per audit
    • Numero di postazioni su misura
    Richiedi un preventivo

Cosa include ogni ordine

Acquisti, giurisdizione e tempi di consegna, verificati prima della spedizione di ogni programma.

  • Giurisdizione UE

    Hardware progettato, montato in custodia e spedito dalla Germania. I dati operativi dei clienti non lasciano mai la tua macchina.

  • Architettura no-log

    Le dashboard di laboratorio girano sulla tua infrastruttura o sulla macchina dell'utente. Telemetria del fornitore disattivata di default.

  • Pronti per gli acquisti

    Fatture dettagliate, conformi IVA, addendum EULA firmato, contratti pluriennali disponibili.

  • Tempi garantiti

    Capacità di assemblaggio riservata agli ordini istituzionali. Preventivi a fasi con consegna in 6–8 settimane.

Le prime domande delle istituzioni

Gli studenti possono tenere il kit dopo il corso?

Sì. I dispositivi restano funzionanti per sempre: nessun kill-switch e nessun login cloud obbligatorio. La licenza commerciale dell'istituzione copre l'uso in aula; i singoli studenti possono acquistare un dispositivo personale se vogliono usarlo per lavori a pagamento.

Supportate la revisione del comitato etico?

Sì. Forniamo un modello di testo legale sui test autorizzati, una policy di uso responsabile e un documento di una pagina su sicurezza e trasparenza, spesso richiesti dai comitati etici.

È possibile un pilota prima di impegnarsi?

Alcune istituzioni selezionate possono ricevere un kit pilota con uno sconto consistente in cambio di un case study pubblicato e del feedback dei docenti. Scrivi «pilota» nella tua richiesta per essere valutato.

Perché non c'è un prezzo pubblico?

I prezzi dei laboratori sono su misura. Dipendono da numero di dispositivi, mix software, durata del supporto, spedizione e dall'eventuale variante firmware dedicata. Il preventivo arriva di solito entro 3 giorni lavorativi.

Contatti

Richiedi un preventivo

Dicci cosa vuoi far verificare o fornire. Rispondiamo con un prossimo passo definito, di solito entro 3 giorni lavorativi.

Oppure scrivici direttamente:

admin@zerotrace.pw

Cosa aspettarti

  • Politica no-log

    Target, risultati e perimetro dei test non restano sulla nostra infrastruttura dopo la consegna. L'incarico è tuo.

  • Contatto diretto con gli sviluppatori

    Parli con chi ha creato gli strumenti. Nessuna coda di ticket, nessun account manager tra te e il lavoro.

  • Gestione dei dati in Germania

    Tutto il lavoro si svolge sotto giurisdizione tedesca. Le pratiche sui dati basate sul GDPR valgono di default.

  • Incarichi a perimetro definito

    Ogni incarico ha perimetro e deliverable definiti. Nessun retainer a tempo indeterminato, nessuna estensione a sorpresa.

Di cosa si tratta? (obbligatorio)

Un buon primo messaggio: tipo di target, tempistica indicativa, se ti servono test o strumenti, e domini, API, quantità o postazioni che già conosci.

Apre la tua app email con tutto già compilato. Da questa pagina non viene inviato nulla.