Scope Verification
Запуск возможен только после DNS TXT или HTTP-token подтверждения владения целью.
// commercial pentest platform
SecMon Pro
Коммерческая платформа для контролируемого пентеста: verified-only цели, безопасные профили, доказательства, risk score, отчеты и локальный AI Brief на Qwen.
Guided Scans
Профили quick, standard, deep и full pentest разделены по риску, лимитам и роли пользователя.
Evidence Reports
HTML/PDF/JSON, screenshots, remediation, severity, attack paths и audit trail.
Local AI Brief
Qwen через Ollama работает локально на сервере и готовит executive summary без отправки отчета наружу.
// workflow
Как проходит проверка
- Клиент регистрируется и добавляет домен.
- Платформа проверяет право владения целью.
- SecMon запускает выбранный defensive-профиль.
- Отчет собирается в HTML/PDF/JSON.
- Локальная модель Qwen готовит AI Brief и remediation roadmap.
- После исправлений проводится ретест.
secmon ai stack
provider: local ollama model: qwen3:1.7b bind: 127.0.0.1:11434 privacy: report data stays local fallback: HF/OpenRouter ready