NIS 2 法：新的审议日期即将公布。立即免费进行预诊断NIS 2 · ReCyF：加封并加盖时间戳的预诊断
中小企业及中型企业网络安全 · 托管于法国 数字主权与主动防御 · 法国境内托管
服务运行正常 · 服务器位于法国您迟早会遭到攻击。抢在攻击者之前，弄清他们会从哪里下手。 无需您签字便绝不触碰您系统的威胁处置基础设施。
我们监控您的企业在互联网上暴露的内容，用通俗易懂的语言向您解释每一项风险，并且只有在您签字后才会采取行动。完整平台：每月 390 欧元（含税），或每年 3 000 欧元（含税）。托管于法国。 被动发现您的暴露面，按 KEV/EPSS 排定优先级，在签署的授权书下运行 A0 → A4 操作代理，登记簿只增不改。授权路径中不使用任何语言模型：采用形式化规则、SHA-256 指纹和人工会签。
操作授权书 · A3 级待批准
拟议操作隔离地址 185.220.101.5
范围1 台主机 · 30 分钟时间窗口 · 已预设回退方案
意图指纹（SHA-256）—
申请人已签署 · 角色已在数据库中核实 批准人待批准 · 申请人不得参与
模拟演示：授权书须由两人共同签署，未经此同意不会执行任何操作。在您的企业中，起决定作用的是您的签名。 演示：2/2 法定人数，下达指令前重新计算指纹。目标的关键程度从数据库中重新读取，绝不采用申请人提供的值。
不变量登记簿 · 只增不改日志
所做操作的记录只增不改：应用程序既无法修改也无法删除这些记录，我们自己的服务账号也不例外。面对保险公司或法官时，它能证明做了什么、由谁做、何时做。 在事务锁保护下进行哈希链接。修改和截断操作均被触发器拒绝，表的所有者也不例外。
0 项未经您亲手签署授权书而在您处执行的操作 次未持有有效、已签署且未过期的
AuthorizationGrant 的执行2 位不同的人员必须在任何重大操作前同意 A3 级需要的独立批准数——申请人不得参与，法定人数与意图绑定
∞ 所做操作的记录无法被应用程序修改或删除，我们自己也不例外 只增不改日志：
UPDATE、DELETE 和 TRUNCATE 在数据库层面被拒绝先拿证据，再谈其他 实时被动扫描 · 与平台使用相同数据源
看看攻击者眼中的您。现在就用您自己的域名试试。 您的外部暴露面，由被动发现引擎实时计算。
输入您的网站名称。不到三十秒，您就能知道互联网上有多少地址与您相关、其中哪些已被遗忘，并得到一个评分。我们不会向您的设备发送任何内容：我们只读取已经公开的信息，与准备下手的攻击者所做的完全一样。 通过证书透明度日志、CDX 归档和 DNS-over-HTTPS 解析进行发现。不向您的基础设施发送任何数据包：仅读取公开来源，结果缓存 12 小时，限制请求频率。预览仅提供数量统计和评分；具名资产清单、端口和 CVE 属于平台功能。
- 零接触您的系统严格被动——不向目标发送任何出站数据包
- 无需注册，不要求提供电子邮箱不建账号、不设 Cookie、不保留任何标识符
- 与平台相同的引擎，不是样品与 EASM 模块共用发现代码
立即扫描 暴露面扫描
您的网站名称是什么？ 待扫描的根域名
扫描仅限于您持有或经授权代理的域名（使用条款）。不会向您的设备发送任何内容。
0个与您相关的地址个与您相关的地址个已发现的主机名个已发现的主机名
0个被遗忘的地址个被遗忘的地址个无法解析的名称（NXDOMAIN）个无法解析的名称（NXDOMAIN）
0个公开来源此刻已响应个已响应的来源
找到的部分地址样本（共计中的 4 个）
这只是一个预览。平台会进行完整扫描——每个地址、它暴露了什么、已知且正被利用的漏洞——然后按先后顺序告诉您该做什么，未经您签字绝不触碰任何东西。因此，完整分析的评分可能与此预览不同：它还会计入已知漏洞。 基于样本的预览。完整分析（具名资产清单、端口与服务、KEV/EPSS 关联、攻击场景、带时间戳的 PDF 报告）在平台内、依据授权书执行。
扫描只读取公开登记信息，从不连接您的设备。每个 IP 地址每分钟最多扫描五次。我们会保留被检测的域名用于统计，但绝不保留您的 IP 地址。 来源：CT 日志（crt.sh、CertSpotter）、subdomain.center、Wayback CDX、Google DoH。每个 IP 地址每分钟 5 次、每天 30 次；结果缓存 12 小时；记录被扫描的域名，绝不保留 IP 地址。
这种事不只发生在别人身上
他们曾以为自己规模太小，或者防护已经足够好。 法国公开登记的数据泄露事件。
600+ 起数据泄露事件已在法国登记在案，而且几乎每天都在增加。
知名品牌、互助保险机构、市政府、学校、中小企业：以下是最近客户数据外泄的企业。每个名字背后，都有成千上万的人因此面临诈骗风险。 对已确认或已被宣称的泄露事件的独立统计（按事件列出泄露的数据类别）。每 6 小时从公开来源自动刷新。
来源：公开统计项目「Bonjour la fuite」（bonjourlafuite.eu.org）。所列名称均按该来源公布的原样引用；NB Cyber Security 与这些机构没有任何关联。
我们的工作
看清、理解、行动。依此顺序。 被动发现、双视角推导、受治理的操作代理。
只做三件事，但件件做到底。其余的，都是高价卖给您的噪音。 三项能力，每项都以一个不变量为支撑，并在真实 PostgreSQL 上通过反向渗透测试验证。
01
攻击者眼中的您外部暴露面
我们站在街上观察您的企业，用想要闯入者的眼光去看。不碰任何东西，不破坏任何东西。我们找到的主要是您已经遗忘的东西：三年前某个服务商搭建的服务器、仍挂在您名下的某个地址。 严格被动的侦察：证书透明度日志、公开的子域名记录、网页归档、公共 DNS。五个独立来源，不向目标发送任何数据包——因此无需授权书，也不会造成任何破坏。
02
同一事实，两种讲法Dual-Lens——纯函数推导
一起事件，两种叙述：它对您的业务意味着什么，以及技术上需要修复什么。两边的数字完全相同。没有人为了让您安心而四舍五入——这正是您刚才使用的那个按钮。 业务视角和技术视角由同一事实经纯函数推导而来。不可能出现分歧：一套源数据，两套术语。管理层视角中出现的每个数字，都会出现在技术视角中。
03
没有您的签字，一切都不会动A0 → A4 操作代理
封锁一个地址、隔离一台机器、切断一项访问：每个动作都会先提出、解释，然后等待您的同意。破坏性操作始终会被拒绝，即使您坚持也不行。而且一切都会留下只增不改的记录。 五个策略级别。A4——破坏性或不可逆——一律拒绝，包括通过 AI 工具发起的请求。A2/A3 要求试运行（dry-run）成功。下达指令前重新计算意图指纹：一旦发生变化，已有的批准即告失效。
方法
四个步骤，没有任何神奇承诺。 四个步骤，每一步都可度量、可证明。
01
我们绘制全景图资产清单与边界发现
您拥有什么、它们有什么用、一旦宕机什么会停摆。许多企业在这一步才发现一些早已无人知晓的机器。 类型化资产清单，资产间关系采用按租户隔离的外键，多来源外部发现。每台主机都标注来源：没有来源的结论经不起对质会议的检验。
02
我们按真正被攻击的程度排序按 KEV / EPSS 排定优先级，而非 CVSS
官方有清单列出那些已知正在被利用的漏洞。我们的工作就以此为准——而不是那四百行没人看的红色警报。 关联 CISA KEV（已观察到的利用）与 EPSS（30 天内被利用的概率）。未被利用的 CVSS 9.8 漏洞排在已列入 KEV 目录的 7.5 漏洞之后：CVSS 衡量的是成功利用后的严重程度，而不是被利用的可能性。
03
您来决定，我们来执行授权书、法定人数、受控执行
我们向您提出一项操作，告诉您它会改变什么、持续多久、如何回退。您签字或拒绝。没有您，什么都不会发生。 执行时校验授权书：状态、签名、有效期、时间窗口、范围、配额。目标的关键程度从数据库中重新读取，绝不采用申请人提供的值。已失去角色的批准人不再计入。
04
我们为您留下证据可验证的证据链
面对保险公司、审计师或法官，您不必说“我们已尽到责任”：您可以直接拿出带日期、可验证的证明。 按客户空间、在事务性咨询锁保护下进行哈希链接。修改和截断均被触发器禁止，表的所有者也不例外。提供对整条链的完整验证接口。
创始人
Najib Bredaa
总裁 · NB Cyber Security — Advanced System
“大多数企业受害，并不是因为缺少工具。而是因为从来没有人用通俗易懂的语言、在不顺便向他们推销什么的情况下，向他们解释过自己面临的风险。” “一个说不清信息从何而来的安全工具，经不起第一次对质会议的检验。我们做的恰恰相反：每项结论都注明来源，每项决定都注明授权书，每次执行都留下证据。”
我们不知道的时候，就写“我们不知道”。绝不写“一切正常”。 无响应的来源返回“不确定”，绝不返回“低”。没有数据并不是好消息。
我们绝不妥协的原则 不确定性不变量 — effect_unknown ≠ failed
价格
只有一个价格，全部包含，事先明确。 单一订阅：完整平台，不按用量计费。
整个平台，服务您的整个企业：监控您暴露在外的内容，用简单的语言解释每一项风险，按先后顺序给出行动计划，提供 PDF 档案和证据登记簿。没有隐藏选项，也没有“按警报数量计价”。 完整使用全部模块：被动发现（EASM）、双视角解读、A0 → A4 操作代理、证据链、PDF 报告。不按警报计费，不按扫描次数计费，也不按日志量计费。
月付
完整平台平台 · 按月计费
390 欧元 （含税）/ 月
即每月 325 欧元（不含税）。
- 持续监控黑客眼中的您的企业。持续被动发现暴露面，按 KEV / EPSS 排定优先级。
- 每项风险都解释两遍：一遍给您，一遍给您的 IT 人员。由单一事实推导出的双视角解读，数字一致性经过测试。
- 每次分析都提供完整的 PDF 档案，附带按顺序排列的行动计划。分页 PDF 报告：攻击场景、KEV / EPSS 漏洞、7 / 30 / 90 天计划、NIS 2 解读。
- 未经您签字，不会在您处执行任何操作，且一切都有记录。依据授权书运行的操作代理、法定人数、只增不改的证据链。
- 一个回答您问题的助手，支持 6 种语言，托管于法国。本地 AI 助手（开源模型，服务器位于法国），高峰时由 NVIDIA 备援，无权访问数据，也无决策权。
您始终是自己数据和记录的所有者。
选择月付订阅月付
年付 · 最优价格
完整平台，按年订阅平台 · 按年计费
3 000 欧元 （含税）/ 年
即每月 250 欧元（含税）（每年 2 500 欧元，不含税）：节省 1 680 欧元，相当于赠送四个多月。
- 完全相同的完整平台，没有任何限制。功能范围与月付方案完全一致。
- 十二个月的监控：您的证据登记簿覆盖全年。连续 12 个月的证据链，可对保险公司出示。
- 本财年安全预算固定且明确。一张年度发票，没有任何变动项。
只需两到三天顾问费用，即可获得整整一年的监控。
选择年付订阅年付
在支付任何费用之前：15 天免费试用，无需银行卡。我已有代码 · 申请代码 · 需要我们替您处理？Najib Bredaa 及其专家网络可提供服务，按报价收费。
它的价值：市场上的价格
如果要分别购买本平台整合的各项服务，以下是法国企业目前需要支付的费用。2026 年公开价格，除另有说明外均不含税。
| 同类服务 | 市场价格 | 使用本平台 |
|---|---|---|
| 互联网暴露面监控软件（外国厂商） | 每月 299 至 499 美元 | 已包含，托管于法国 |
| 外部安全负责人的部分工作：资产清单、风险分级、行动计划、跟进（每月 2 天） | 每月 1 400 至 2 400 欧元（不含税） | 已包含，自动化并附带解释 |
| NIS 2 合规辅导 | 15 000 至 80 000 欧元 | 加封的预诊断 + 每份档案中的 NIS 2 解读 |
| 一次性外部渗透测试 | 每次测试 4 000 至 15 000 欧元（不含税） | 不包含：平台会告诉您该在哪里做测试，并保存相关证据 |
仅前两项按市场价计算每年至少近 20 000 欧元（不含税）
NB Cyber Security 平台每年 3 000 欧元（含税）
来源（2026 年 10 月）：渗透测试 — Kolonell；兼职安全负责人日费率（700 至 1 200 欧元，不含税）— TJM 日费率模拟器；监控软件（Intruder 的 Cloud 和 Pro 方案）— Capterra；NIS 2 合规 — Ayi NEDJIMI Consultants。以上为大致数量级，具体以报价为准。
试用
一个代码，十五天，全面检视您的企业。 试用访问：代码有效期为 15 个自然日，适用于您的所有设备，立即开放完整的 Command Center 和被动分析功能。
这不是销售演示：您可以立即试用全部功能。输入代码后，完整的管理平台（驾驶舱、事件、授权书、操作代理、证据链）随即开放，并已载入一家填好数据的演示企业，无需创建电子邮箱或密码。您随时可以让您的空间分析您自己的网站：绿灯、黄灯或红灯，按顺序列出的行动，20 页的完整报告。不会对您的系统做任何修改：我们只读取公开来源，并像普通访客一样浏览您的网站。 试用空间：对域名进行完整的非侵入式分析（公开来源 + 通过 HTTPS 访问首页，每天 5 次），A–E 评级，7/30/90 天修复计划，可打印的分页报告。立即进入 Command Center（演示租户，所有者角色；仅创始人控制台保持关闭），并查看工具库中 50 项能力的实际状态。访问权限在 15 天期满后自动失效，不会续期，也不会收费。
0 欧元无需银行卡不要求任何支付方式
15天免费试用自动到期，不可续期
0承诺要求自动到期，无需退订
初次沟通
先弄清楚您目前的状况。 外部暴露面扫描，无任何承诺要求。
我们查看您的企业在互联网上可见的内容，并交给您一份通俗易读的文件。整个过程是被动的：我们不会触碰您的任何设备。之后您自己判断是否需要我们。 对您的边界进行被动侦察，关联 KEV/EPSS，通过确定性规则推导攻击场景，逐行分解评分。报告固定、带时间戳、不可改写。
我们的立场
我们拒绝对您讲的五件事。 五项明确的突破，每项都以一个可验证的技术约束为支撑。
网络安全市场靠恐惧和八十页的报告生存。我们在五个方面反其道而行之，并白纸黑字地承担起来。 在五个维度上明确定位：管理层责任、决策路径的确定性、跳板式攻击目标、实战化优先级排序、证据的可对抗性。
突破 01 · 治理
有罪不罚的时代结束了
如果您的系统明天瘫痪，保险公司和法官不会问您买了什么软件。他们会问您：谁签署了什么。
企业负责人再也不能躲在 IT 服务商身后：责任在他自己身上。我们卖的不是杀毒软件，我们保护的是管理委员会的决策。操作代理（A0 → A4）和双重法定人数生成治理记录：任何关键决策都须经过控制，任何执行都须有签署的授权书，且状态、范围和有效期均在数据库中核实。
突破 02 · 工程
与“神奇 AI”反其道而行之
在危机时刻，把防御交给一个概率性算法，是一种信仰之举，而不是安全。
在事件发生时出错的人工智能，可能误停您的生产，让危机雪上加霜。在我们这里，没有任何自动决策。决策环路中不使用任何语言模型：形式化规则、确定性代码、意图的 SHA-256 指纹、强制试运行（dry-run）、人工会签。模型只是撰写工具，绝不是决策权威。
突破 03 · 目标
您就是那扇后门
现代冲突不再正面攻打堡垒：而是借道它的分包商。
如果您手握战略性合同，您就是跳板目标。我们会关上您的服务商三年前忘记关上的门。严格被动的发现：证书透明度日志、历史 DNS、网页归档、暴露面扫描记录。一个无人管理的子域名或一张被弃用的证书就是一个突破口——我们在不向您的设备发送任何数据包的情况下将其识别出来。
突破 04 · 优先级
告别安全作秀
一份给您 300 个紧急优先事项的审计帮不了您，它只是在推卸自己的责任。
我们不去修补理论上可能发生的问题：我们处理的是攻击者如今正在利用的漏洞。关联 CISA KEV（已观察到的利用）与 EPSS（30 天内被利用的概率）。未被利用的 CVSS 9.8 漏洞排在已列入 KEV 目录的 7.5 漏洞之后：CVSS 衡量的是成功利用后的严重程度，而不是被利用的可能性。
突破 05 · 证据
应对纠纷的利器
说“我们是有防护的”毫无价值。用一份只增不改、经密码学指纹加封、带日期且可验证的登记簿来证明它：这才是关键。
保险公司会寻找疏于防范的证据来拒绝理赔。我们让您有据可依地回应他们，带日期且可验证。按客户空间、在事务锁保护下进行哈希链接。修改和截断均被触发器禁止，表的所有者也不例外。提供对整条链的完整验证接口，可由第三方重放验证。
一句话概括
防御性治理系统
我们不是又一个制造焦虑的仪表盘。我们是防御性治理系统，帮助企业负责人在面对运营和财务风险时掌控并记录自己的决策。
一个对接人，一个主权平台，一份可对外出示的记录。其余的，都是您可以自己免费安装的工具——只是没有人帮您统筹协调。执行主权：托管于法国，决策路径不依赖任何外国云服务商，开放且可审计的技术底座，单一的声明式策略应用于所有层级。
工具库
五十项能力。更重要的是，让它们真正可用。 50 项自主可控的能力，在操作策略下统一编排。
任何人都可以免费安装这些工具。难的是——这也正是我们所出售的——让它们口径一致、筛选出真正重要的内容，并且未经您的书面同意，绝不触碰您那里的任何东西。 每个模块的底座都经过核验：开源许可、项目持续维护、无限制性许可。底座的详细构成在签署保密协议后提供。每个模块的状态显示其在操作代理中的操作级别。
象限 01 · 被动侦察 · A0/A1
攻击者眼中的您，我们无需触碰即可看到
我们站在街上观察您的企业，用想要闯入者的眼光去看——不破坏任何东西，不碰任何东西。我们找到的，主要是您已经遗忘的东西。 证书透明度日志、公开的子域名记录、网页归档、公共 DNS：五个独立来源，不向目标发送任何数据包。无需授权书，也不会造成任何破坏。
象限 02 · Dual-Lens 引擎 · 纯函数
同一事实，两种讲法
一起事件，两种叙述：它对您的业务有什么影响，以及需要修复什么。两边的数字完全相同——这正是您刚才使用的那个按钮。 业务视角和技术视角由同一事实经纯函数推导而来。不可能出现分歧：一套数据，两套术语，数字一致性经过测试。
象限 03 · 法定人数矩阵 · A2/A3
两人签字，绝不只有一人
在任何重大操作之前，必须有两位不同的人员同意——而且提出申请的人不能自己批准自己。 法定人数与意图指纹绑定：一旦指纹发生变化，已有的批准即告失效。已失去角色的批准人不再计入。
象限 04 · 不可违背的规则 · 拒绝 A4 级别
我们从设计上就禁止自己做的事
漏洞利用框架、命令中继、对手模拟器、横向移动工具或跳板隧道，都是用来闯入他人系统并在其中四处活动的。一个持续监测您企业的平台，没有任何理由内置这些工具——您的保险公司也会问到这一点。 漏洞利用框架、命令中继（C2）、对手模拟、基于目录服务的横向移动以及跳板隧道，无论由哪个软件包提供，一律排除：在多客户防御平台中嵌入命令通道，带来的是法律责任，而不是功能，并且违背 A4 不变量。攻击性审计是另一项独立业务，须另行授权。
3已内置于平台原生能力
28无需触碰您的任何系统即可使用可接入 A0/A1——只读
14经您签字授权后可用可接入 A2/A3——需授权书
5主动拒绝攻击性能力——超出防御范围
我们为何拒绝五项能力。漏洞利用框架、命令中继、对手模拟器、横向移动工具或跳板隧道，都是用来闯入他人系统并在其中四处活动的。它们本身是好工具——但应掌握在获得授权的审计团队手中，并在书面框架内使用。一个持续监测您企业的平台，没有任何理由内置这些工具，您的保险公司也会问到这一点。我们宁愿在他提问之前就已作出决断。 明确排除攻击性能力。漏洞利用框架、命令中继（C2）、对手模拟、基于目录服务的横向移动以及跳板隧道，无论由哪个软件包提供，均从设计上予以排除。内置命令通道的多客户防御平台会带来法律责任和攻击面——而不是功能——并且违背 A4 不变量。攻击性审计是另一项独立业务，须另行授权。