Το site ή η εφαρμογή σου περνάει τον έλεγχο;

Δύο περιπτώσεις, ένα πρότυπο

Για ποιον είναι

1. 01

   Σύνδεση

   Για e-shop αρκεί η διεύθυνση. Για εφαρμογή, πρόσβαση ανάγνωσης στα repositories που επιλέγεις εσύ. Ο έλεγχος τρέχει σε δικό μας εφήμερο περιβάλλον — όχι στη δική σου υποδομή, ώστε να είναι ανεξάρτητος.

2. 02

   Εργαλεία

   Ο έλεγχος τρέχει σε απομονωμένο περιβάλλον στην ΕΕ. Κενά ασφαλείας, κλειδιά, πακέτα, tests, ταχύτητα, προσβασιμότητα, δικαιώματα καταναλωτή.

3. 03

   Τρία AI, τυφλά

   Claude, GPT και Gemini διαβάζουν χωριστά, χωρίς να βλέπει το ένα το άλλο. Μετά ελέγχει το καθένα τα ευρήματα των άλλων.

4. 04

   Άνθρωπος

   Όπου διαφωνούν τα μοντέλα, σε κάθε σοβαρό εύρημα και σε περιπτώσεις υψηλού ρίσκου, αποφασίζει senior μηχανικός.

5. 05

   Αποτέλεσμα

   Αναφορά με ευρήματα και διορθώσεις. Διορθώνεις, ξαναυποβάλλεις. Όταν περάσει: βαθμός, πιστοποιητικό, σήμα.

Γιατί τρία μοντέλα και όχι ένα; Στον πρώτο μας πραγματικό έλεγχο, ο δεύτερος ανεξάρτητος ελεγκτής βρήκε 3 σοβαρά κενά που ο πρώτος δεν είχε δει, ανάμεσά τους ένα που επέτρεπε είσοδο σε ξένο λογαριασμό. Ένας ελεγκτής, όσο καλός κι αν είναι, δεν αρκεί.

Τα αποθετήρια δεν κατονομάζονται. Ο κώδικάς τους είναι δημόσιος και ο έλεγχος νόμιμος, αλλά δεν ειδοποιήσαμε τους δημιουργούς και τίποτα δεν διορθώθηκε. Δημοσίευση ευπάθειας με όνομα, χωρίς προειδοποίηση, δεν είναι δουλειά ελεγκτή.

Μετρήθηκαν στις 23 Οκτωβρίου 2026. Τα αθροίσματα παράγονται από τους ίδιους τους ελέγχους με εντολή, όχι γραμμένα στο χέρι.

Και οι δικές μας

• Dradera 1 critical · 5 high διορθώθηκαν
• Command Center 2 CVE σε εξαρτήσεις ανοιχτά
• Θελήματα 178 αρχεία · 0 ευρήματα καθαρό

Ο έλεγχος των δικών μας εφαρμογών βρήκε και ένα λάθος στον ίδιο τον σαρωτή: σταματούσε σε κάθε εφαρμογή Laravel με σύνδεσμο storage. Διορθώθηκε αυθημερόν. Το γράφουμε εδώ γιατί σχήμα που κρύβει τα δικά του λάθη δεν έχει να πει τίποτα για τα ξένα.

Συχνές ερωτήσεις

Τι ακριβώς βλέπει ο δωρεάν έλεγχος;

Μόνο ό,τι φαίνεται στη δημόσια σελίδα σου, όπως κάθε επισκέπτης. Δεν δοκιμάζει ευπάθειες, δεν συμπληρώνει φόρμες, δεν παραγγέλνει τίποτα, και τηρεί το robots.txt σου.

Βλέπετε τον κώδικά μας; Τον κρατάτε;

Στον έλεγχο εφαρμογής, μόνο με πρόσβαση ανάγνωσης. Ο κώδικας διαγράφεται μόλις γραφτούν τα ευρήματα, και σε κάθε περίπτωση εντός 30 ημερών. Κρατάμε τα ευρήματα και το αρχείο ιχνηλασιμότητας — όχι τον κώδικα.

Εκπαιδεύονται τα AI στον κώδικά μας;

Όχι. Χρησιμοποιούμε τα επαγγελματικά API με όρους που απαγορεύουν εκπαίδευση, με επεξεργασία στην ΕΕ.

Είστε κρατικός ή διαπιστευμένος φορέας;

Όχι. Είμαστε ιδιωτικό, ανεξάρτητο σήμα με δημοσιευμένα κριτήρια. Δεν αντικαθιστούμε υποχρεώσεις που ορίζει ο νόμος.

Και αν κάποιος «ξεγελάσει» τα AI;

Ο έλεγχος είναι σχεδιασμένος ώστε κανένα κείμενο στον κώδικα να μην επηρεάσει το αποτέλεσμα, και κάθε απόπειρα απορρίπτει αυτόματα τον έλεγχο.

Πόσο κρατά ο έλεγχος;

Ο δωρεάν έλεγχος τελειώνει σε ένα λεπτό. Ο αυτόματος πλήρης έλεγχος ολοκληρώνεται την ίδια ημέρα. Ο ανθρώπινος έλεγχος στα Silver και Gold εξαρτάται από τη διαθεσιμότητα του ελεγκτή και τη δηλώνουμε στην προσφορά.

Εγγυάστε ότι δεν θα παραβιαστεί;

Όχι, κανείς δεν μπορεί. Βεβαιώνουμε ότι τη στιγμή του ελέγχου πληρούσε τα δημοσιευμένα κριτήρια, και το ξαναελέγχουμε συνεχώς.

Τι γίνεται αν σας ξεφύγει κάτι;

Επιστρέφουμε το κόστος του ελέγχου και τον επαναλαμβάνουμε χωρίς χρέωση. Στο Gold πληρώνουμε και αμοιβή σε όποιον το βρήκε.