Naar de inhoud

OuterScope: See your perimeter before they do

OuterScope laat zien wat er van uw organisatie op internet bereikbaar is, en wat daarvan aandacht nodig heeft. Voor wie verantwoordelijk is voor IT, security of compliance, zonder dat u software hoeft te installeren.

Status
In productie
Techniek
Rust, Next.js, PostgreSQL, NATS, Kubernetes
Website
Naar outerscope.io

Wat lost OuterScope op?

De meeste organisaties zien maar een deel van wat ze publiek aanbieden. Certificaten verlopen, DNS-records raken verouderd, een testomgeving blijft openstaan of opslag in de cloud is per ongeluk publiek. OuterScope maakt dat zichtbaar en houdt het bij.

  • Zonder installatie: u voegt een domein toe en bevestigt dat het van u is; de scans lopen van buitenaf.
  • Bevindingen met bewijs: elke bevinding komt met het bewijs en een oplossing, zodat u zelf ziet wat echt aandacht nodig heeft.
  • Verantwoord: alleen veilige, alleen-lezende controles, en een opt-out voor wie niet gescand wil worden.

Voor wie?

Voor securityteams, ontwikkelaars en compliance-teams die willen weten wat hun organisatie op internet laat zien, en voor bureaus die de domeinen van meerdere klanten beheren. Het gratis abonnement is bedoeld voor één domein, bijvoorbeeld een persoonlijk project.

Wat het doet

Aanvalsoppervlak

DNS, TLS-certificaten, HTTP-headers en redirects van uw domeinen in één overzicht, met risicovolle hosts en verlopen certificaten.

E-mail

Of anderen mail kunnen versturen uit naam van uw domein, en of uw mail goed aankomt. Daarvoor controleert OuterScope SPF, DKIM en DMARC (de records die bepalen wie namens uw domein mag mailen) en MTA-STS (versleutelde aflevering).

Cloudopslag

Opslag (buckets) bij AWS, Google Cloud en Azure die per ongeluk publiek toegankelijk is.

Snelheid

Hoe snel uw site laadt (Core Web Vitals, gemeten met Lighthouse), op het ritme van uw abonnement.

Melden en opvolgen

Hulp bij het melden van een kwetsbaarheid aan de eigenaar (begeleide melding), met het bewijs en de status van het herstel.

Alerts en koppelingen

Meldingen via e-mail, Slack en webhooks, en vanaf Business een API voor eigen tooling.

Zo werkt het

  1. Domein invullen

    U maakt een account aan op outerscope.io en voegt uw domein toe.
  2. Gratis voorvertoning

    Drie publieke controles: de DNS- en e-mailrecords, het TLS-certificaat en de beveiligingsheaders. U ziet elk probleem met een ernstniveau.
  3. Eigendom bevestigen

    U bevestigt met een DNS-record dat het domein van u is.
  4. Volledige scans

    Daarna volgen de volledige scans, met bewijs per bevinding, historie en bewaking.

Afname

Abonnementen
Free: € 0, één domein. Pro (€ 49) en Business (€ 249) per maand inclusief btw: nog “Coming soon”, via Contact Sales op outerscope.io. Enterprise op maat.
Interne scans
Bij Business en Enterprise: een scanner achter uw eigen firewall, voor wat niet publiek is.
Taal
De website en de console zijn in het Engels.
Aanbieder
Virtunet B.V.; voorwaarden en privacy op virtunet.io.

Voor inkoop en compliance

OuterScope is een product van Virtunet B.V., een Nederlandse onderneming (KvK 95773444) in Oirschot. De verwerkersovereenkomst en de lijst met subverwerkers van Virtunet staan op virtunet.io; de algemene voorwaarden en de privacyverklaring van virtunet.io gelden ook voor OuterScope.

Begin met een gratis scan

Op outerscope.io vult u uw domein in, maakt u een account aan en bevestigt u uw e-mailadres. Daarna ziet u de resultaten van de gratis voorvertoning. Een vraag vooraf? Stuur een bericht; u krijgt binnen twee werkdagen antwoord.