Generative Engine Optimization

Brandul tău merită
să fie auzit de AI

Nu oferim tool-uri generice. Combinăm expertiza umană cu inteligența artificială pentru a face brandul tău vizibil, relevant și recomandat în fiecare răspuns AI.

MonitorizamChatGPT · Gemini · Claude · Perplexity

Provocarea

60% din căutări sunt acum zero-click

Consumatorii nu mai dau click. Întreabă AI-ul și primesc răspunsul direct. Dacă brandul tău nu e în acel răspuns, nu exiști.

1.8 MLD

utilizatori AI generativ global

60%

căutări zero-click

35%

scădere trafic organic fără GEO

Diferența noastră

Om + AI = Rezultate pe care nici unul nu le poate obține singur

Oricine poate introduce un prompt. Noi știm CE prompt, CÂND, PE CE platformă, și cum să INTERPRETĂM rezultatul. Platforma noastră automatizează analiza. Experții noștri o transformă în strategie.

Ce face AI-ul nostru

  • +Interoghează 4+ platforme AI simultan
  • +Analizează mii de răspunsuri
  • +Calculează scoruri și detectează bias-uri
  • +Monitorizează schimbările în timp real

Ce fac experții noștri

  • +Interpretează datele în context de business
  • +Construiesc strategii personalizate
  • +Creează conținut cu suflet și autoritate
  • +Negociază parteneriate și citation signals

8 servicii · GEO + securitate

Servicii gr.AI

Fiecare serviciu combină puterea AI cu expertiza umană. Nu primești output generic – primești strategie.

Punctul de pornire. Îți testăm brandul pe 15+ întrebări reale, pe 4 platforme AI (ChatGPT, Gemini, Claude, Perplexity), calculăm un scor GEO clar și îți arătăm exact unde și de ce te ratează AI-ul. Primești un raport profesional cu pașii prioritari de urmat.

Ce primești

  • Scor GEO calculat
  • 15+ prompturi reale × 4 platforme
  • Unde și de ce te ratează AI-ul
  • Raport cu pașii prioritari
Livrare 5-7 zile

Planul tău pe 12 luni pentru vizibilitate în AI. Transformăm rezultatele auditului într-o strategie concretă: ce facem, în ce ordine și cu ce obiective măsurabile, lună de lună. Documentul de referință după care îți construiești prezența în AI.

Ce primești

  • Roadmap pe 12 luni
  • Ordinea intervențiilor
  • Obiective măsurabile, lună de lună
  • Document de referință
Livrare 7-10 zile

Partea tehnică, rezolvată complet. Pregătim și implementăm tot ce au nevoie motoarele AI ca să te citească corect: date structurate JSON-LD, fișierele llms.txt și robots.txt și o pagină dedicată /ai. Primești cod gata de pus pe site, nu recomandări teoretice.

Ce primești

  • JSON-LD gata de pus pe site
  • llms.txt și robots.txt
  • Pagină /ai dedicată
  • Cod, nu recomandări teoretice
Livrare 5-7 zile

Oglinda reputației tale în AI. Testăm 100+ întrebări și îți arătăm negru pe alb ce spune fiecare platformă despre brandul tău: ce e corect, ce e greșit și cum te percepe AI-ul (analiză de sentiment). Afli adevărul înainte să-l afle clienții tăi.

Ce primești

  • 100+ prompturi testate
  • Ce spune fiecare platformă
  • Ce e corect și ce e greșit
  • Analiză de sentiment
Livrare 3-5 zile

Radiografia completă a nișei tale în AI. Analizăm 10-20 de competitori, îți arătăm clasamentul GEO pe verticala ta, unde au ei avantaj și unde poți câștiga teren. Harta clară a terenului pe care concurezi în AI.

Ce primești

  • 10-20 competitori analizați
  • Clasament GEO pe verticală
  • Unde au ei avantaj
  • Unde poți câștiga teren
Livrare 7-14 zile

Site nou, de la zero, cu fundația așezată corect din prima zi. Structură pe care motoarele AI o citesc fără să ghicească, date structurate scrise odată cu paginile — nu lipite după, viteză și securitate tratate ca cerințe, nu ca reparații ulterioare. Nu optimizăm un site construit greșit; construim direct forma care nu are ce să corecteze.

Ce primești

  • Site complet, livrat la cheie
  • JSON-LD, llms.txt și pagină /ai din construcție
  • SEO tehnic și viteză, ca cerințe
  • Securitate: HTTPS, anteturi, formulare validate
Livrare 5-7 zile

Serviciul complet, pe site-ul pe care îl ai deja. Îl trecem prin toate scanările noastre — vizibilitate în AI, date structurate, accesul crawlerelor, reputație, competitori — și nu ne oprim la constatări: fiecare problemă vine cu reparația ei, în ordinea în care merită făcută, cu ce se rezolvă din platformă și ce cere acces la cod. Primești planul de refacere cap-coadă, scris strict pentru site-ul tău. Implementarea o poți adăuga separat: o facem noi sau o duce mai departe dezvoltatorul tău, după același plan.

Ce primești

  • Toate scanările, pe site-ul tău
  • Fiecare problemă cu reparația ei
  • Ordinea intervențiilor, după impact
  • Ce se face din platformă și ce cere dev
  • Opțional: implementarea reparațiilor
Livrare 7-14 zile

Evaluăm ce se vede din exterior la o organizație și legăm fiecare constatare de măsura de securitate din Art. 21(2) pe care o atinge: DNS, e-mail, transport, antete HTTP, fișiere expuse, versiuni cu vulnerabilități exploatate activ, subdomenii uitate în Certificate Transparency. Raportul separă mereu dovada tehnică de semnalul slab și de ce e doar declarat în chestionar, fiindcă un FAIL e dovada unei lipse, iar un PASS spune doar că un endpoint era configurat corect la momentul scanării. Nu certificăm conformitatea NIS2 — așa ceva nu poate exista printr-un scan extern — și nu scanăm nimic fără autorizarea scrisă a țintelor.

Ce primești

  • 19 verificări, legate de Art. 21(2)
  • Dovadă tehnică, semnal slab și declarat, separate
  • Chestionar pentru măsurile invizibile din exterior
  • Diferența față de scanarea anterioară
  • Opțional: senzor canar în zona organizației
Livrare 7-14 zile

Prețul se stabilește în funcție de proiect și obiective. Prima consultație e gratuită – îți facem și o estimare clară.

Gata să afli ce spune AI-ul despre tine?

Prima consultație e gratuită. Îți arătăm scorul GEO al brandului tău și îți explicăm exact ce trebuie făcut.

Discută cu un expert GEO

Clienți · GEO

Clienți

Branduri care și-au făcut vocea auzită în era AI alături de gr.AI.

BS

Bike Stylish

Ciclism & Accesorii

Pionier al infrastructurii GEO în România – printre primele magazine de ciclism cu pagină /ai dedicată și schemă JSON-LD construită pentru motoarele AI.

CZ

CEZIC

Muzică / Hip Hop

Artist hip hop underground – site construit de la zero cu fundație GEO nativă: schemă MusicGroup, MusicAlbum și MusicRecording, llms.txt și o structură din care AI-ul îi citește corect discografia.

În lucru
B17

B17 Coffee Lab

Specialty Coffee

Cafenea de specialitate din zona Gara de Nord – două scanări GEO cu măsurători reale, audit tehnic și implementare Schema Forge, ca fiecare cafea din meniu să fie citită corect de motoarele AI.

În lucru
GU

Gust Urban

HoReCa / Comfort Food

Concept de comfort food construit în jurul preparatelor gândite cu intenție – proiect în lucru: punem fundația GEO, de la date structurate pentru local și meniu, până la llms.txt.

În lucru
TE

Terasa Evergreen

HoReCa / Terasă

Proiect în pregătire – construim împreună prezența brandului în era AI.

Vrei să fii următorul client gr.AI?

Primul GEO SCAN e însoțit de o consultație gratuită.

Discută cu un expert GEO

Despre · gr.AI

Despre gr.AI

Agenția GEO care își publică cifrele. Clienți cu nume, scoruri măsurate, inclusiv ale noastre.

gr.AI a fost fondată în 2026, cu sediul în București, România.

Misiunea noastră

Să facem fiecare brand vizibil, relevant și recomandat în răspunsurile generate de inteligența artificială. Nu oferim tool-uri generice – construim strategii cu suflet, putere și precizie.

De ce gr.AI

Patru motive care ne diferențiază

01

Numele nostru e misiunea noastră

"Grai" înseamnă voce, limbaj în română. gr.AI = dăm grai brandurilor în era AI. Nu e doar un nume – e o promisiune.

02

Om + AI, nu doar AI

Oricine poate introduce un prompt. Noi știm ce prompt, când, pe ce platformă, și cum să interpretăm rezultatul. Platforma noastră automatizează analiza. Experții noștri o transformă în strategie.

03

Din tradiție spre viitor

Suntem români. Nu am uitat cine suntem, dar știm încotro mergem. Designul nostru poartă motivele cusăturii tradiționale pe drumul spre superinteligența AI.

04

Toți sunt primii. Noi avem clienți.

În România, întâietatea și-o revendică toți. Noi ne-am mulțumit să arătăm clienți cu nume și cifre pe care le poți verifica: scoruri măsurate, rapoarte livrate, reparații confirmate live. Inclusiv scorurile noastre, care nu sunt toate roz.

În cifre

8

servicii specializate

4+

platforme AI monitorizate

100+

prompturi per audit

24h

timp de răspuns

Dăm înapoi

Proiecte sociale

Vizibilitatea în era AI nu ar trebui să fie doar pentru cine își permite. Punem aceleași unelte — audit GEO, date structurate, prezență în răspunsurile AI — în slujba proiectelor de interes public: muzee, instituții culturale, servicii de sănătate pentru copii și inițiative comunitare. Pro bono.

Pro bono

Muzeul CFR

Patrimoniu feroviar · România

Site construit pentru ca istoria feroviară a României să fie găsită și povestită corect — atât de vizitatori, cât și de motoarele AI care răspund la întrebări despre patrimoniul nostru.

Pro bono

Coral Baby

Recuperare pediatrică · Dâmbovița

Cabinet de recuperare pediatrică din Tărtășești, care deservește familii din trei județe. Site construit ca părinții să găsească răspunsuri clare, iar terapiile Vojta, Schroth și MEDEK să fie explicate corect de motoarele AI, nu aproximate.

Următorul proiect

Loc rezervat. Ești muzeu, ONG sau inițiativă comunitară? Scrie-ne — alegem periodic un proiect de interes public pe care îl susținem gratuit.

Propune un proiect

Răspunsuri scurte · GEO

Întrebări frecvente

Răspunsuri clare despre Generative Engine Optimization — ce este, cum diferă de SEO și cum îți face brandul vizibil în răspunsurile AI.

Răspunsuri de un paragraf

Întrebările care cer date, comenzi de rulat sau exemple au pagini proprii, la Întrebări explicate.

01

Ce este GEO (Generative Engine Optimization)?

GEO este procesul de optimizare a unui brand pentru a fi găsit, înțeles corect și recomandat de motoarele AI generative precum ChatGPT, Gemini, Claude și Perplexity. Spre deosebire de SEO clasic, care optimizează pentru poziții în paginile de rezultate, GEO optimizează pentru a fi inclus și citat direct în răspunsurile generate de AI.

02

Care e diferența dintre GEO și SEO?

SEO te aduce pe prima pagină Google; GEO te aduce în răspunsul pe care AI-ul îl dă direct utilizatorului, fără click. Pe măsură ce tot mai multe căutări devin „zero-click”, vizibilitatea în răspunsurile AI devine la fel de importantă ca poziția în Google. Cele două se completează — GEO se construiește peste o fundație SEO sănătoasă.

03

Cine oferă servicii GEO în România?

gr.AI este o agenție de Generative Engine Optimization cu sediul în București, specializată exclusiv în vizibilitatea brandurilor în motoarele AI. Lucrăm cu clienți numiți, printre care Bike Stylish, CEZIC și B17 Coffee Lab, și publicăm scorurile măsurate. Oferim audit GEO, strategie pe 12 luni, implementare tehnică (schema, llms.txt), monitorizare de reputație AI, analiză competitivă de nișă, construcție de site cu fundație GEO din prima zi și plan complet de refacere pentru site-uri existente.

04

Cât durează până se văd rezultate în GEO?

Un audit GEO SCAN livrează concluzii în 5-7 zile. Schimbările tehnice (schema, llms.txt) sunt preluate de crawlere în câteva săptămâni, iar îmbunătățirea vizibilității în răspunsurile AI apare progresiv pe parcursul a 1-3 luni, pe măsură ce modelele reindexează și se consolidează amprenta digitală a brandului.

05

De ce nu apare firma mea în ChatGPT?

Pentru că motoarele AI construiesc răspunsul din ce pot citi, iar majoritatea site-urilor nu le dau nimic de citit. În scanarea noastră pe 493 de cabinete stomatologice din 7 orașe (august 2026), 74% nu aveau deloc site, iar dintre cele care aveau, 84% nu declarau date structurate. A treia cauză, mai rară dar mai gravă, e blocarea crawlerelor AI din robots.txt sau din firewall — atunci nu ești invizibil, ești interzis.

06

Cât costă optimizarea pentru motoarele AI?

Depinde de mărimea site-ului și de cât e de stricat, dar structura e mereu aceeași: un audit punctual, o implementare tehnică și, opțional, monitorizare lunară. Auditul e cea mai ieftină intrare, fiindcă îți spune dacă merită să continui înainte să plătești pentru altceva. Prima consultație e gratuită și vine cu o estimare clară pentru cazul tău.

07

Am nevoie de o agenție sau mă descurc singur?

O parte o poți face singur, și chiar merită: llms.txt, un robots.txt care lasă crawlerele AI să intre, date structurate corecte pentru firmă și produse. Partea grea nu e implementarea, ci măsurarea — să știi ce spun efectiv motoarele despre tine, pe zeci de întrebări reale, și dacă s-a schimbat ceva după. Dacă ai dezvoltator, ia auditul și dă-i lui planul; agenția are sens când vrei și măsurătoarea, nu doar codul.

08

Cum îmi măsor vizibilitatea în motoarele AI?

Le întrebi și numeri. Nu există încă un Search Console pentru AI, așa că măsurarea înseamnă să pui aceleași întrebări reale pe ChatGPT, Gemini, Claude și Perplexity, repetat, și să notezi de fiecare dată dacă apari, pe ce poziție și dacă ești citat cu link. Noi rulăm 15+ prompturi pe 4 platforme pentru un audit și 100+ pentru un raport de reputație, și publicăm metodologia ca să poată fi verificată.

09

GEO e doar un moft de marketing?

E o întrebare corectă, fiindcă nișa e plină de promisiuni procentuale pe care nu le verifică nimeni. Partea reală e măsurabilă: ori apari în răspunsul pe care ChatGPT îl dă la o întrebare din nișa ta, ori nu apari, și asta se poate arăta înainte și după. Testul pentru orice furnizor, inclusiv pentru noi: cere măsurătoarea de dinainte, metodologia și aceeași măsurătoare după. Cine îți dă un procent garantat fără să fi măsurat nimic îți vinde altceva.

10

Are sens pentru o firmă mică?

Da, și de multe ori mai mult decât pentru una mare, fiindcă ștacheta e jos. În scanarea noastră pe stomatologie, scorul mediu al cabinetelor care aveau site era 60 din 100, iar 84% nu declarau date structurate — într-o nișă în care aproape nimeni n-a făcut nimic, ajunge să faci lucrurile de bază ca să fii tu cel citat. Într-o nișă deja lucrată, aceleași lucruri de bază te aduc doar la egalitate.

11

Pe ce motoare AI ar trebui să mă concentrez?

Nu prea e o alegere: aceleași lucruri tehnice te fac lizibil pentru toate. Diferența e la crawlere — fiecare motor are botul lui, GPTBot pentru ChatGPT, ClaudeBot, PerplexityBot, Google-Extended pentru rezumatele Google — iar greșeala frecventă e să blochezi din greșeală unul singur, din robots.txt sau din firewall. Am întâlnit și cazul invers: robots.txt îi permitea, dar firewall-ul le întorcea eroare, deci site-ul era invizibil exact pentru două motoare din patru.

12

Va înlocui GEO optimizarea SEO?

Nu, se așază peste ea. Motoarele AI citesc aceleași pagini pe care le indexează și Google, deci un site cu SEO tehnic prost e prost și pentru AI. Ce se schimbă e destinația: tot mai multe căutări se termină în răspunsul generat, fără click, iar acolo contează dacă ești numit și citat, nu pe ce poziție ești. Practic, SEO rămâne fundația și GEO e ce construiești pe ea.

13

Raportul zice că nu apar în AI. Ce înseamnă asta, de fapt?

Poate să însemne trei lucruri complet diferite, iar raportul nu face distincția între ele. Unu: botul nu a intrat niciodată, fiind blocat din robots.txt sau oprit de firewall. Doi: a intrat, dar nu a găsit nimic de citit, fiindcă pagina se construiește din JavaScript. Trei: a citit tot și a ales pe altcineva. Prima ține de infrastructură, a doua de felul în care e construită pagina, a treia de conținut și de reputație, care se adună în luni. În raport arată identic, un rând gol. Ordinea corectă de verificat e acces, randare, extracție, și durează vreo douăzeci de minute.

14

De ce primesc răspunsuri diferite la aceeași întrebare?

Pentru că un model compune răspunsul de fiecare dată, practic de la zero, în loc să returneze ce are într-un index. Contextul, versiunea și momentul rulării schimbă rezultatul, uneori cu branduri complet diferite în el. Consecința practică e că o singură rulare nu e o măsurătoare, ci o mostră: propoziția „am apărut în ChatGPT” poate fi adevărată și falsă în aceeași zi, fără să se schimbe nimic la tine. De aceea rulăm fiecare întrebare de mai multe ori și raportăm frecvența, nu prezența. „Apari în 3 din 10 rulări” e o informație cu care poți lucra; „apari” nu e.

15

Promptul din raport e chiar întrebarea care a rulat?

Nu. Când pui o întrebare unui motor AI, întrebarea nu se caută ca atare: se rupe în bucăți, fiecare bucată se caută separat, iar răspunsul final se asamblează din ce a ieșit. O analiză pe 358.779 de subîntrebări generate astfel arată o medie de 5,6 subîntrebări la Gemini pentru un singur prompt scris de om. Pentru cine plătește monitorizare lunară, asta schimbă câteva lucruri: poți pierde teren pe o subîntrebare pe care nu ai văzut-o niciodată, iar două rulări ale aceluiași prompt pot produce seturi diferite de subîntrebări. Un rând de raport e umbra a ceea ce a rulat, nu rularea.

16

Ce verificați în primele zece minute pe un site nou?

Cinci lucruri, exact în ordinea asta, și niciunul nu ține de conținut. Headerele HTTP, fiindcă un redirect prost rupe lanțul înainte să înceapă orice altceva. Ce livrează serverul fără JavaScript, fiindcă dacă textul apare doar după ce rulează scripturile, pentru multe crawlere pagina e goală. robots.txt și sitemap.xml, nu ce credeți că scrie acolo, ci ce scrie efectiv. Datele structurate, ce tipuri sunt declarate și dacă sunt valide. Și abia la final, ce răspund efectiv motoarele — la final, pentru că dacă primele patru sunt rupte, rezultatul e previzibil și nu ai ce învăța din el.

17

Am nevoie de llms.txt? Ce face, de fapt?

Se confundă des cu un robots.txt pentru AI, și nu e. Nu blochează și nu permite accesul nimănui, nu are putere de directivă, nu e standard adoptat ci o propunere, iar marile motoare nu au anunțat public că îl respectă. Cel mai important, nu te bagă în răspunsuri: nu există mecanism prin care simpla lui prezență să crească vizibilitatea. Ce e, de fapt, e un rezumat curat al proiectului, scris în Markdown — cine ești, ce faci, unde sunt paginile care contează. Costă o oră de lucru, nu strică nimic și te obligă să răspunzi la o întrebare pe care multe firme o ocolesc de ani: în trei propoziții, ce faceți? Merită pus, dar nu ca soluție de vizibilitate.

18

Pot să apar în ChatGPT dacă îmi repet numele peste tot?

Nu. Modelele nu învață din repetiție în timp real și nu există buton prin care ce publici azi să intre în ponderile modelului. În momentul în care se compune un răspuns contează ce se poate găsi și citi atunci, nu de câte ori a fost scris numele undeva. Ce contează e ce se poate afla din contextul în care apare numele: în ce categorie ești, ce problemă rezolvi, pentru cine ești potrivit, când are sens să te aleagă cineva și de ce ar recomanda cineva tocmai firma ta. Primele două le poți scrie singur, pe site propriu. Ultimele trei sună a dovadă doar când le scrie altcineva.

19

Cum îmi dau seama dacă plătesc GEO și primesc SEO?

Trei semne. Unu: raportul vorbește despre poziții. În răspunsurile AI nu există poziția 3 — ai fost inclus sau nu; dacă vezi un clasament, vezi date de SERP cu altă etichetă. Doi: recomandările se învârt în jurul cuvintelor cheie și al linkurilor. Ambele contează în continuare, dar niciuna nu răspunde dacă botul a putut citi pagina. Trei: nimeni nu a deschis vreodată paginile fără JavaScript, deci nu a fost verificat lucrul de care depinde tot restul. Nu e neapărat rea intenție, instrumentarul de SEO e matur și raportează frumos. Doar că descrie un motor care returnează linkuri, nu unul care compune răspunsuri. La următorul raport întreabă din ce sursă vine cifra și de câte ori a fost măsurată.

Gata să afli ce spune AI-ul despre tine?

Prima consultație e gratuită. Îți arătăm scorul GEO al brandului tău și îți explicăm exact ce trebuie făcut.

Programează o consultație gratuită

Securitate · NIS2

Scaner NIS2

Evaluăm perimetrul tehnic expus în internet al unei organizații și cadrăm fiecare constatare pe măsura de securitate din NIS2 pe care o atinge. Serviciul produce dovezi tehnice verificabile, nu un certificat de conformitate.

Directiva (UE) 2022/2555 · Regulamentul (UE) 2024/2690 · OUG 155/2024 cu Legea 124/2025 · Legea 123/2026

Ce este și ce NU este

Nu certifică conformitatea NIS2. Așa ceva nu poate exista printr-un scan extern.

Din cele zece măsuri ale Art. 21(2), niciuna nu e complet verificabilă din exterior. Verificările ating opt dintre ele — toate în afară de analiza de risc și tratarea incidentelor — dar a atinge o măsură nu înseamnă a o acoperi: din afară se vede un capăt al fiecăreia. Ce face instrumentul e să producă dovezi tehnice care contrazic sau susțin conformitatea declarată.

Asimetria care îl face util: un FAIL e dovadă solidă a unei lipse, iar o verificare care nu a putut observa ținta — un WAF care respinge cererile, un DNS care nu răspunde — întoarce ERROR, niciodată FAIL; un PASS dovedește doar că un endpoint era configurat corect la momentul scanării, și raportul scrie lângă fiecare PASS ce anume nu dovedește. De aceea evaluarea externă vine însoțită de un chestionar organizațional care acoperă măsurile invizibile din afară — analiză de risc, incidente, continuitate, lanț de aprovizionare, training, control de acces, MFA, criptografie la repaus. Fără el, un raport curat ar sugera conformitate.

Trei straturi, complementare

O fotografie, o comparație, un martor

01

Evaluare

Cum e configurat apărătorul, văzut din exterior? Ce versiuni expuse au vulnerabilități exploatate activ?

Douăzeci de verificări pasive pe DNS, e-mail, transport, HTTP și suprafața expusă, fiecare legată de măsura din Art. 21(2) pe care o atinge. Versiunile din bannere se corelează cu CVE (NVD), cu exploatarea dovedită (CISA KEV) și cu probabilitatea de exploatare (EPSS).

02

Monitorizare

Ce s-a schimbat de la ultima rulare? Ce subdomenii există în Certificate Transparency de care nimeni nu mai știe?

O scanare e o fotografie; a doua spune ce s-a schimbat. Fiecare rulare produce diferența față de cea anterioară: regresii, îmbunătățiri, certificat nou, header dispărut. Separat, Certificate Transparency listează fiecare nume pentru care s-a emis vreodată certificat și marchează ce e emis recent.

03

Senzor canar

Cine bate la ușa organizației, cât de des, cu ce? A enumerat cineva zona ei?

Nu un observator global, ci un honeypot mic și țintit, cu IP în vecinătatea organizației: câteva porturi alese, banner static, jurnal cu cine, când, pe ce port. Plus un hostname-canar plantat în zona DNS, fără niciun utilizator legitim — orice conexiune către el înseamnă că cineva a enumerat zona.

Cum se citește raportul

Trei clase de încredere, niciodată amestecate

Dovadă tehnică

Observat direct, reproductibil, cu răspunsul brut păstrat.

Semnal slab

Poate da fals pozitiv sau fals negativ. Se raportează ca atare, nu ca verdict.

Declarat

Din chestionarul organizațional, neverificat tehnic.

O verificare care nu poate rula întoarce ERROR, niciodată PASS: un host inaccesibil nu e un host sigur.

Acoperire · 19 verificări

Ce se uită instrumentul, strat cu strat

StratVerificăriArt. 21(2)
DNSDNSSEC, CAA, transfer de zonă(e), (h), (i)
E-mailSPF, DMARC, MTA-STS(h), (j)
Transportprotocol și cifru negociat, TLS depreciat, certificat, HSTS(h), (c), (i)
HTTPantete de securitate, cookies, security.txt, dezvăluire de versiune, mixed content(e), (g), (i), (d)
Expunerefișiere sensibile, porturi deschise (doar cu autorizare scrisă)(e), (i)
Vulnerabilitățiversiune → CVE (NVD) → exploatare activă (KEV) → probabilitate (EPSS)(e)
Suprafațăsubdomenii din Certificate Transparency, care rezolvă, emise recent(i), (f)

Autorizare · regula de operare

Nu scanăm fără autorizare

Scanarea activă a unui domeniu al cărui deținător nu ești, fără autorizare scrisă, poate intra sub Art. 360 Cod Penal. De aceea nu există pe acest site niciun buton care scanează un domeniu la cerere. Trei niveluri, declarate: verificările pasive citesc ce e public — DNS, certificate, antete; verificarea de fișiere expuse trimite câteva cereri HTTP pe căi fixe, deci o enumerăm explicit în contract; iar scanarea de porturi, singura activă, pornește doar cu autorizare scrisă, per țintă.

Datele rămân ale organizației

Constatările despre un domeniu real sunt o hartă de atac, iar IP-urile atacatorilor văzuți de senzor sunt date personale. Rapoartele nu se publică, nu se versionează în depozite comune și se păstrează cu retenție limitată. Credențialele încercate de atacatori se redactează din jurnal înainte de scriere — antetul de autorizare, cookie-urile și câmpurile de parolă — iar în locul parolei rămâne un hash: suficient ca să numeri câte parole distincte s-au încercat pe același utilizator, insuficient ca să afli vreuna.

Pentru cine

Companii și instituții care intră sub NIS2 — sau care vor să știe pe ce stau

Entități esențiale și importante din OUG 155/2024, furnizorii lor, și orice organizație care trebuie să arate unui auditor, unui client sau propriului consiliu ce se vede din exterior. Evaluarea pornește după o discuție despre perimetru și după autorizarea scrisă a țintelor.

Consultation · GEO

Hai să vorbim

Prima consultație e gratuită. Spune-ne despre brandul tău și noi îți arătăm cum te vede AI-ul.

Pagină actualizată: