ProvenizeDesignpartner-brief · Voor pentestteams
Pre-1.0 · v0.9.54
Zoek in uw eigen oude rapporten zonder ze aan een cloud te geven — en noem bij elke bevinding het rapport en de pagina.
Drie problemen die het oplost
De terugkerende findingDeze misconfiguratie rapporteerde u vorig jaar bij een andere klant. Niets in de toolchain herinnert zich dat.herkenning over opdrachten heen
De geheimhoudingsklemHet materiaal valt onder NDA. Scope in een gehoste tool plakken is precies wat niet kan.rapporten blijven lokaal
Bewijs uit uw rapportEen klant betwist een bevinding. U hebt het bewijsrecord nodig, niet uw herinnering.bij elke bevinding de bron
Het valt nooit aanFindings-import leest Burp-, Nessus- en Nuclei-exports. Het scant of exploiteert niet.zo gebouwd, geen instelling
Tijdens een opdracht
- Opdracht-gebonden rollen — toegang begrensd tot één opdracht
- Bewijs dat aan elkaar vastzit — elke tool-aanroep wordt een record
- Geciteerde antwoorden — document, pagina, score
- Lokale embeddings — de index blijft op de machine
- PII-maskering — vóór elke externe modelaanroep
- Legal-hold-rol — blokkeert wissen bij bewaarplicht
- Cross-provider geheugen — MCP-server in ontwikkeling
- Findings-import — gepland: Burp, Nessus, Nuclei
Wat het niet doet
- De desktop-applicatie bestaat nog niet; de Python-SDK wel.
- PII-maskering is best-effort; de bekende gaten staan gedocumenteerd, niet verzwegen.
- Een losstaande auditor-tool, zodat een klant zonder onze code verifieert, is gepland.
Wat u krijgt
- Vroege toegang tot de SDK
- Een directe lijn met de oprichter
- Invloed op wat er gebouwd wordt
- Geen betaling in de partnerfase
Wat we vragen
- 30–60 minuten feedback per iteratie
- Echte opdrachten om tegen te testen
- Een tester die het probeert te breken