安全与测试
自动化攻击面扫描、完整审计与负载测试——持续运行，无需等待顾问档期。
包含内容- 安全与渗透测试
- 完整审计
- QA 与负载测试
监控与安全平台
您的全部业务，尽在一个面板的监控之下。
全天候监控服务器、网站、邮件、漏洞与合规——即时告警，并生成可直接交付客户的报告，无需拼凑十种工具。
一条命令安装代理
curl -fsSL https://pentesternow.com.br/agent/install.sh | sudo TFM_TOKEN=... bash平台在线
监控范围
服务器
网站与 Web 应用
邮件与 DNS
API
四大板块，一个面板
每个板块覆盖运营的一部分。合在一起，不留盲区。
全天候监控
服务器、站点、性能与可用性全天候监控——并为你的客户提供公开状态页。
包含内容- 服务器监控
- 网站监控
- APM、日志与异常
- SLA 与状态页
合规与信任
邮件卫生、国际标准映射与已验证备份——每位审计师第一次会议就会要的基线。
包含内容- 合规
- 域名邮件
- 韧性与备份
集成与自动化
在团队已使用的渠道中告警，并支持 API 触发，融入你现有的工作流。
包含内容- 智能告警
- API 与代理
12 项功能，逐一细看
以上全部开箱即用，无需逐个模块付费。
服务器监控
通过轻量代理（Win/Linux/macOS）监控 CPU、内存、磁盘、网络、进程与在线时长。
网站监控
在线率、响应时间、SSL 有效期、预期内容以及源站与 CDN 对比。
安全与渗透测试
端口、TLS、响应头、Web 暴露面、CVE 扫描与资产发现——防御性。
域名邮件
SPF、DKIM、DMARC、MX、DNSSEC、MTA-STS、BIMI、反向 DNS 与黑名单（DNSBL）。
完整审计
一键完成漏洞 + 登录 + 负载审计，生成分级报告（评级、分数、路线图）。
合规
将发现映射到 ISO 27001、SOC 2、LGPD、NIST、OWASP、CIS、PCI-DSS 与 GDPR。
智能告警
邮件、Telegram、Slack 与 Webhook，具备防刷、维护窗口与升级机制。
APM、日志与异常
p50/p95/p99 延迟、集中式日志与 AI 异常检测（EWMA/z-score）。
SLA 与状态页
24 小时/7 天/30 天可用性、自动事件以及面向客户的公开状态页。
QA 与负载测试
合成流程（登录 → 操作 → 断言）与带延迟百分位的负载测试。
API 与代理
通过 API（令牌、版本化）触发审计，一条命令安装采集器。
韧性与备份
自动数据库备份、完整性检查、看门狗以及你 IP 的黑名单监控。
从零到第一次告警，只需几分钟
01
添加你的目标
服务器只需一条代理命令，站点按 URL 或 IP 添加，还有邮件域名。开箱预配置——点击运行即可。
02
我们全天候监控
可用性、性能、SSL、漏洞、邮件、黑名单与异常——全自动，无需手工配置数十项检查。
03
接收告警与报告
通过邮件、Telegram、Slack 或 Webhook 即时告警——并生成带“如何修复”的分级报告，可直接交付客户。
PentesterNow 与传统咨询
它并非要取代人工渗透测试——而是在两次委托之间，每天持续运行的那一部分。
维度
PentesterNow
传统咨询
启动时间
几分钟
数周的方案与排期
频率
持续 24/7
一次性，每年一到两次
问题告警
即时，直达你的渠道
仅在最终报告中
报告
始终最新，即时生成
静态文档，很快过时
成本
可预测的订阅费用
固定范围的项目报价
为什么选择 PentesterNow
- 一体化 —— 监控、安全、邮件与合规，集于同一面板。
- 面向客户的报告 —— 评级、分数与路线图，映射到 ISO、SOC 2、LGPD 与 PCI。
- 数据归你所有 —— 自托管，不把基础设施交给第三方。
- 四种语言 —— 面板与报告支持葡萄牙语、英语、西班牙语和中文。
每项发现，都对应一条标准
完整审计不会只丢给你一份零散的问题清单：每项发现都会对应到这些框架中的具体控制项。
ISO 27001信息安全管理体系（ISMS）
SOC 2安全与信任服务控制（AICPA）
LGPD巴西《通用数据保护法》
NIST 800-53安全与隐私控制（第 5 版）
OWASP ASVS应用安全验证标准
OWASP Top 10Web 应用十大关键风险
CIS Controls优先级实用防护措施（v8）
PCI-DSS持卡人数据安全（v4）
GDPR欧盟数据保护条例
适用于任何在线业务
SaaS 与初创公司
电子商务
金融科技
代理商与开发者
安全团队
常见问题
PentesterNow 监控哪些内容？
服务器（CPU、内存、磁盘、网络、进程与在线时长）、网站（可用性、响应时间、SSL 有效期与预期内容）、域名邮件（SPF、DKIM、DMARC、MX、DNSSEC 与黑名单），以及暴露面：端口、TLS、响应头与已知漏洞。
需要安装什么吗？
只需在服务器上执行一条命令。代理程序很轻量，支持 Windows、Linux 和 macOS。网站、API 与邮件域名完全无需安装，只要提供网址、IP 或域名即可。
报告可以用于审计与认证吗？
可以。每项发现都会对应 ISO 27001、SOC 2、LGPD、NIST、OWASP、CIS、PCI-DSS 与 GDPR 的具体控制项，并附评级、分数与修复路径——正是审计方需要的形式。
告警如何送达？
问题发生的那一刻，通过邮件、Telegram、Slack 或 Webhook 通知你。具备防刷、维护窗口与升级机制，避免团队被噪音吵醒。
数据会保存在你们那里吗？
不会。平台为自托管：它运行在你自己的基础设施上，采集到的数据归你所有，无需把运营访问权交给第三方。