Nu oferim tool-uri generice. Combinăm expertiza umană cu inteligența artificială pentru a face brandul tău vizibil, relevant și recomandat în fiecare răspuns AI.
Consumatorii nu mai dau click. Întreabă AI-ul și primesc răspunsul direct. Dacă brandul tău nu e în acel răspuns, nu exiști.
1.8 MLD
utilizatori AI generativ global
60%
căutări zero-click
35%
scădere trafic organic fără GEO
Diferența noastră
Om + AI = Rezultate pe care nici unul nu le poate obține singur
Oricine poate introduce un prompt. Noi știm CE prompt, CÂND, PE CE platformă, și cum să INTERPRETĂM rezultatul. Platforma noastră automatizează analiza. Experții noștri o transformă în strategie.
Ce face AI-ul nostru
+Interoghează 4+ platforme AI simultan
+Analizează mii de răspunsuri
+Calculează scoruri și detectează bias-uri
+Monitorizează schimbările în timp real
Ce fac experții noștri
+Interpretează datele în context de business
+Construiesc strategii personalizate
+Creează conținut cu suflet și autoritate
+Negociază parteneriate și citation signals
X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X
8 servicii · GEO + securitate
Servicii gr.AI
Fiecare serviciu combină puterea AI cu expertiza umană. Nu primești output generic – primești strategie.
Punctul de pornire. Îți testăm brandul pe 15+ întrebări reale, pe 4 platforme AI (ChatGPT, Gemini, Claude, Perplexity), calculăm un scor GEO clar și îți arătăm exact unde și de ce te ratează AI-ul. Primești un raport profesional cu pașii prioritari de urmat.
Ce primești
Scor GEO calculat
15+ prompturi reale × 4 platforme
Unde și de ce te ratează AI-ul
Raport cu pașii prioritari
Livrare 5-7 zile
Planul tău pe 12 luni pentru vizibilitate în AI. Transformăm rezultatele auditului într-o strategie concretă: ce facem, în ce ordine și cu ce obiective măsurabile, lună de lună. Documentul de referință după care îți construiești prezența în AI.
Ce primești
Roadmap pe 12 luni
Ordinea intervențiilor
Obiective măsurabile, lună de lună
Document de referință
Livrare 7-10 zile
Partea tehnică, rezolvată complet. Pregătim și implementăm tot ce au nevoie motoarele AI ca să te citească corect: date structurate JSON-LD, fișierele llms.txt și robots.txt și o pagină dedicată /ai. Primești cod gata de pus pe site, nu recomandări teoretice.
Ce primești
JSON-LD gata de pus pe site
llms.txt și robots.txt
Pagină /ai dedicată
Cod, nu recomandări teoretice
Livrare 5-7 zile
Oglinda reputației tale în AI. Testăm 100+ întrebări și îți arătăm negru pe alb ce spune fiecare platformă despre brandul tău: ce e corect, ce e greșit și cum te percepe AI-ul (analiză de sentiment). Afli adevărul înainte să-l afle clienții tăi.
Ce primești
100+ prompturi testate
Ce spune fiecare platformă
Ce e corect și ce e greșit
Analiză de sentiment
Livrare 3-5 zile
Radiografia completă a nișei tale în AI. Analizăm 10-20 de competitori, îți arătăm clasamentul GEO pe verticala ta, unde au ei avantaj și unde poți câștiga teren. Harta clară a terenului pe care concurezi în AI.
Ce primești
10-20 competitori analizați
Clasament GEO pe verticală
Unde au ei avantaj
Unde poți câștiga teren
Livrare 7-14 zile
Site nou, de la zero, cu fundația așezată corect din prima zi. Structură pe care motoarele AI o citesc fără să ghicească, date structurate scrise odată cu paginile — nu lipite după, viteză și securitate tratate ca cerințe, nu ca reparații ulterioare. Nu optimizăm un site construit greșit; construim direct forma care nu are ce să corecteze.
Ce primești
Site complet, livrat la cheie
JSON-LD, llms.txt și pagină /ai din construcție
SEO tehnic și viteză, ca cerințe
Securitate: HTTPS, anteturi, formulare validate
Livrare 5-7 zile
Serviciul complet, pe site-ul pe care îl ai deja. Îl trecem prin toate scanările noastre — vizibilitate în AI, date structurate, accesul crawlerelor, reputație, competitori — și nu ne oprim la constatări: fiecare problemă vine cu reparația ei, în ordinea în care merită făcută, cu ce se rezolvă din platformă și ce cere acces la cod. Primești planul de refacere cap-coadă, scris strict pentru site-ul tău. Implementarea o poți adăuga separat: o facem noi sau o duce mai departe dezvoltatorul tău, după același plan.
Ce primești
Toate scanările, pe site-ul tău
Fiecare problemă cu reparația ei
Ordinea intervențiilor, după impact
Ce se face din platformă și ce cere dev
Opțional: implementarea reparațiilor
Livrare 7-14 zile
Evaluăm ce se vede din exterior la o organizație și legăm fiecare constatare de măsura de securitate din Art. 21(2) pe care o atinge: DNS, e-mail, transport, antete HTTP, fișiere expuse, versiuni cu vulnerabilități exploatate activ, subdomenii uitate în Certificate Transparency. Raportul separă mereu dovada tehnică de semnalul slab și de ce e doar declarat în chestionar, fiindcă un FAIL e dovada unei lipse, iar un PASS spune doar că un endpoint era configurat corect la momentul scanării. Nu certificăm conformitatea NIS2 — așa ceva nu poate exista printr-un scan extern — și nu scanăm nimic fără autorizarea scrisă a țintelor.
Ce primești
19 verificări, legate de Art. 21(2)
Dovadă tehnică, semnal slab și declarat, separate
Chestionar pentru măsurile invizibile din exterior
Diferența față de scanarea anterioară
Opțional: senzor canar în zona organizației
Livrare 7-14 zile
Prețul se stabilește în funcție de proiect și obiective. Prima consultație e gratuită – îți facem și o estimare clară.
Gata să afli ce spune AI-ul despre tine?
Prima consultație e gratuită. Îți arătăm scorul GEO al brandului tău și îți explicăm exact ce trebuie făcut.
X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X
Clienți · GEO
Clienți
Branduri care și-au făcut vocea auzită în era AI alături de gr.AI.
BS
Bike Stylish
Ciclism & Accesorii
Pionier al infrastructurii GEO în România – printre primele magazine de ciclism cu pagină /ai dedicată și schemă JSON-LD construită pentru motoarele AI.
CZ
CEZIC
Muzică / Hip Hop
Artist hip hop underground – site construit de la zero cu fundație GEO nativă: schemă MusicGroup, MusicAlbum și MusicRecording, llms.txt și o structură din care AI-ul îi citește corect discografia.
În lucru
B17
B17 Coffee Lab
Specialty Coffee
Cafenea de specialitate din zona Gara de Nord – două scanări GEO cu măsurători reale, audit tehnic și implementare Schema Forge, ca fiecare cafea din meniu să fie citită corect de motoarele AI.
În lucru
GU
Gust Urban
HoReCa / Comfort Food
Concept de comfort food construit în jurul preparatelor gândite cu intenție – proiect în lucru: punem fundația GEO, de la date structurate pentru local și meniu, până la llms.txt.
În lucru
TE
Terasa Evergreen
HoReCa / Terasă
Proiect în pregătire – construim împreună prezența brandului în era AI.
Vrei să fii următorul client gr.AI?
Primul GEO SCAN e însoțit de o consultație gratuită.
X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X
Despre · gr.AI
Despre gr.AI
Agenția GEO care își publică cifrele. Clienți cu nume, scoruri măsurate, inclusiv ale noastre.
gr.AI a fost fondată în 2026, cu sediul în București, România.
Misiunea noastră
Să facem fiecare brand vizibil, relevant și recomandat în răspunsurile generate de inteligența artificială. Nu oferim tool-uri generice – construim strategii cu suflet, putere și precizie.
De ce gr.AI
Patru motive care ne diferențiază
01
Numele nostru e misiunea noastră
"Grai" înseamnă voce, limbaj în română. gr.AI = dăm grai brandurilor în era AI. Nu e doar un nume – e o promisiune.
02
Om + AI, nu doar AI
Oricine poate introduce un prompt. Noi știm ce prompt, când, pe ce platformă, și cum să interpretăm rezultatul. Platforma noastră automatizează analiza. Experții noștri o transformă în strategie.
03
Din tradiție spre viitor
Suntem români. Nu am uitat cine suntem, dar știm încotro mergem. Designul nostru poartă motivele cusăturii tradiționale pe drumul spre superinteligența AI.
04
Toți sunt primii. Noi avem clienți.
În România, întâietatea și-o revendică toți. Noi ne-am mulțumit să arătăm clienți cu nume și cifre pe care le poți verifica: scoruri măsurate, rapoarte livrate, reparații confirmate live. Inclusiv scorurile noastre, care nu sunt toate roz.
În cifre
8
servicii specializate
4+
platforme AI monitorizate
100+
prompturi per audit
24h
timp de răspuns
Dăm înapoi
Proiecte sociale
Vizibilitatea în era AI nu ar trebui să fie doar pentru cine își permite. Punem aceleași unelte — audit GEO, date structurate, prezență în răspunsurile AI — în slujba proiectelor de interes public: muzee, instituții culturale, servicii de sănătate pentru copii și inițiative comunitare. Pro bono.
Pro bono
Muzeul CFR
Patrimoniu feroviar · România
Site construit pentru ca istoria feroviară a României să fie găsită și povestită corect — atât de vizitatori, cât și de motoarele AI care răspund la întrebări despre patrimoniul nostru.
Pro bono
Coral Baby
Recuperare pediatrică · Dâmbovița
Cabinet de recuperare pediatrică din Tărtășești, care deservește familii din trei județe. Site construit ca părinții să găsească răspunsuri clare, iar terapiile Vojta, Schroth și MEDEK să fie explicate corect de motoarele AI, nu aproximate.
Următorul proiect
Loc rezervat. Ești muzeu, ONG sau inițiativă comunitară? Scrie-ne — alegem periodic un proiect de interes public pe care îl susținem gratuit.
X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X
Răspunsuri scurte · GEO
Întrebări frecvente
Răspunsuri clare despre Generative Engine Optimization — ce este, cum diferă de SEO și cum îți face brandul vizibil în răspunsurile AI.
Răspunsuri de un paragraf
Întrebările care cer date, comenzi de rulat sau exemple au pagini proprii, la Întrebări explicate.
01
Ce este GEO (Generative Engine Optimization)?
GEO este procesul de optimizare a unui brand pentru a fi găsit, înțeles corect și recomandat de motoarele AI generative precum ChatGPT, Gemini, Claude și Perplexity. Spre deosebire de SEO clasic, care optimizează pentru poziții în paginile de rezultate, GEO optimizează pentru a fi inclus și citat direct în răspunsurile generate de AI.
02
Care e diferența dintre GEO și SEO?
SEO te aduce pe prima pagină Google; GEO te aduce în răspunsul pe care AI-ul îl dă direct utilizatorului, fără click. Pe măsură ce tot mai multe căutări devin „zero-click”, vizibilitatea în răspunsurile AI devine la fel de importantă ca poziția în Google. Cele două se completează — GEO se construiește peste o fundație SEO sănătoasă.
03
Cine oferă servicii GEO în România?
gr.AI este o agenție de Generative Engine Optimization cu sediul în București, specializată exclusiv în vizibilitatea brandurilor în motoarele AI. Lucrăm cu clienți numiți, printre care Bike Stylish, CEZIC și B17 Coffee Lab, și publicăm scorurile măsurate. Oferim audit GEO, strategie pe 12 luni, implementare tehnică (schema, llms.txt), monitorizare de reputație AI, analiză competitivă de nișă, construcție de site cu fundație GEO din prima zi și plan complet de refacere pentru site-uri existente.
04
Cât durează până se văd rezultate în GEO?
Un audit GEO SCAN livrează concluzii în 5-7 zile. Schimbările tehnice (schema, llms.txt) sunt preluate de crawlere în câteva săptămâni, iar îmbunătățirea vizibilității în răspunsurile AI apare progresiv pe parcursul a 1-3 luni, pe măsură ce modelele reindexează și se consolidează amprenta digitală a brandului.
05
De ce nu apare firma mea în ChatGPT?
Pentru că motoarele AI construiesc răspunsul din ce pot citi, iar majoritatea site-urilor nu le dau nimic de citit. În scanarea noastră pe 493 de cabinete stomatologice din 7 orașe (august 2026), 74% nu aveau deloc site, iar dintre cele care aveau, 84% nu declarau date structurate. A treia cauză, mai rară dar mai gravă, e blocarea crawlerelor AI din robots.txt sau din firewall — atunci nu ești invizibil, ești interzis.
06
Cât costă optimizarea pentru motoarele AI?
Depinde de mărimea site-ului și de cât e de stricat, dar structura e mereu aceeași: un audit punctual, o implementare tehnică și, opțional, monitorizare lunară. Auditul e cea mai ieftină intrare, fiindcă îți spune dacă merită să continui înainte să plătești pentru altceva. Prima consultație e gratuită și vine cu o estimare clară pentru cazul tău.
07
Am nevoie de o agenție sau mă descurc singur?
O parte o poți face singur, și chiar merită: llms.txt, un robots.txt care lasă crawlerele AI să intre, date structurate corecte pentru firmă și produse. Partea grea nu e implementarea, ci măsurarea — să știi ce spun efectiv motoarele despre tine, pe zeci de întrebări reale, și dacă s-a schimbat ceva după. Dacă ai dezvoltator, ia auditul și dă-i lui planul; agenția are sens când vrei și măsurătoarea, nu doar codul.
08
Cum îmi măsor vizibilitatea în motoarele AI?
Le întrebi și numeri. Nu există încă un Search Console pentru AI, așa că măsurarea înseamnă să pui aceleași întrebări reale pe ChatGPT, Gemini, Claude și Perplexity, repetat, și să notezi de fiecare dată dacă apari, pe ce poziție și dacă ești citat cu link. Noi rulăm 15+ prompturi pe 4 platforme pentru un audit și 100+ pentru un raport de reputație, și publicăm metodologia ca să poată fi verificată.
09
GEO e doar un moft de marketing?
E o întrebare corectă, fiindcă nișa e plină de promisiuni procentuale pe care nu le verifică nimeni. Partea reală e măsurabilă: ori apari în răspunsul pe care ChatGPT îl dă la o întrebare din nișa ta, ori nu apari, și asta se poate arăta înainte și după. Testul pentru orice furnizor, inclusiv pentru noi: cere măsurătoarea de dinainte, metodologia și aceeași măsurătoare după. Cine îți dă un procent garantat fără să fi măsurat nimic îți vinde altceva.
10
Are sens pentru o firmă mică?
Da, și de multe ori mai mult decât pentru una mare, fiindcă ștacheta e jos. În scanarea noastră pe stomatologie, scorul mediu al cabinetelor care aveau site era 60 din 100, iar 84% nu declarau date structurate — într-o nișă în care aproape nimeni n-a făcut nimic, ajunge să faci lucrurile de bază ca să fii tu cel citat. Într-o nișă deja lucrată, aceleași lucruri de bază te aduc doar la egalitate.
11
Pe ce motoare AI ar trebui să mă concentrez?
Nu prea e o alegere: aceleași lucruri tehnice te fac lizibil pentru toate. Diferența e la crawlere — fiecare motor are botul lui, GPTBot pentru ChatGPT, ClaudeBot, PerplexityBot, Google-Extended pentru rezumatele Google — iar greșeala frecventă e să blochezi din greșeală unul singur, din robots.txt sau din firewall. Am întâlnit și cazul invers: robots.txt îi permitea, dar firewall-ul le întorcea eroare, deci site-ul era invizibil exact pentru două motoare din patru.
12
Va înlocui GEO optimizarea SEO?
Nu, se așază peste ea. Motoarele AI citesc aceleași pagini pe care le indexează și Google, deci un site cu SEO tehnic prost e prost și pentru AI. Ce se schimbă e destinația: tot mai multe căutări se termină în răspunsul generat, fără click, iar acolo contează dacă ești numit și citat, nu pe ce poziție ești. Practic, SEO rămâne fundația și GEO e ce construiești pe ea.
13
Raportul zice că nu apar în AI. Ce înseamnă asta, de fapt?
Poate să însemne trei lucruri complet diferite, iar raportul nu face distincția între ele. Unu: botul nu a intrat niciodată, fiind blocat din robots.txt sau oprit de firewall. Doi: a intrat, dar nu a găsit nimic de citit, fiindcă pagina se construiește din JavaScript. Trei: a citit tot și a ales pe altcineva. Prima ține de infrastructură, a doua de felul în care e construită pagina, a treia de conținut și de reputație, care se adună în luni. În raport arată identic, un rând gol. Ordinea corectă de verificat e acces, randare, extracție, și durează vreo douăzeci de minute.
14
De ce primesc răspunsuri diferite la aceeași întrebare?
Pentru că un model compune răspunsul de fiecare dată, practic de la zero, în loc să returneze ce are într-un index. Contextul, versiunea și momentul rulării schimbă rezultatul, uneori cu branduri complet diferite în el. Consecința practică e că o singură rulare nu e o măsurătoare, ci o mostră: propoziția „am apărut în ChatGPT” poate fi adevărată și falsă în aceeași zi, fără să se schimbe nimic la tine. De aceea rulăm fiecare întrebare de mai multe ori și raportăm frecvența, nu prezența. „Apari în 3 din 10 rulări” e o informație cu care poți lucra; „apari” nu e.
15
Promptul din raport e chiar întrebarea care a rulat?
Nu. Când pui o întrebare unui motor AI, întrebarea nu se caută ca atare: se rupe în bucăți, fiecare bucată se caută separat, iar răspunsul final se asamblează din ce a ieșit. O analiză pe 358.779 de subîntrebări generate astfel arată o medie de 5,6 subîntrebări la Gemini pentru un singur prompt scris de om. Pentru cine plătește monitorizare lunară, asta schimbă câteva lucruri: poți pierde teren pe o subîntrebare pe care nu ai văzut-o niciodată, iar două rulări ale aceluiași prompt pot produce seturi diferite de subîntrebări. Un rând de raport e umbra a ceea ce a rulat, nu rularea.
16
Ce verificați în primele zece minute pe un site nou?
Cinci lucruri, exact în ordinea asta, și niciunul nu ține de conținut. Headerele HTTP, fiindcă un redirect prost rupe lanțul înainte să înceapă orice altceva. Ce livrează serverul fără JavaScript, fiindcă dacă textul apare doar după ce rulează scripturile, pentru multe crawlere pagina e goală. robots.txt și sitemap.xml, nu ce credeți că scrie acolo, ci ce scrie efectiv. Datele structurate, ce tipuri sunt declarate și dacă sunt valide. Și abia la final, ce răspund efectiv motoarele — la final, pentru că dacă primele patru sunt rupte, rezultatul e previzibil și nu ai ce învăța din el.
17
Am nevoie de llms.txt? Ce face, de fapt?
Se confundă des cu un robots.txt pentru AI, și nu e. Nu blochează și nu permite accesul nimănui, nu are putere de directivă, nu e standard adoptat ci o propunere, iar marile motoare nu au anunțat public că îl respectă. Cel mai important, nu te bagă în răspunsuri: nu există mecanism prin care simpla lui prezență să crească vizibilitatea. Ce e, de fapt, e un rezumat curat al proiectului, scris în Markdown — cine ești, ce faci, unde sunt paginile care contează. Costă o oră de lucru, nu strică nimic și te obligă să răspunzi la o întrebare pe care multe firme o ocolesc de ani: în trei propoziții, ce faceți? Merită pus, dar nu ca soluție de vizibilitate.
18
Pot să apar în ChatGPT dacă îmi repet numele peste tot?
Nu. Modelele nu învață din repetiție în timp real și nu există buton prin care ce publici azi să intre în ponderile modelului. În momentul în care se compune un răspuns contează ce se poate găsi și citi atunci, nu de câte ori a fost scris numele undeva. Ce contează e ce se poate afla din contextul în care apare numele: în ce categorie ești, ce problemă rezolvi, pentru cine ești potrivit, când are sens să te aleagă cineva și de ce ar recomanda cineva tocmai firma ta. Primele două le poți scrie singur, pe site propriu. Ultimele trei sună a dovadă doar când le scrie altcineva.
19
Cum îmi dau seama dacă plătesc GEO și primesc SEO?
Trei semne. Unu: raportul vorbește despre poziții. În răspunsurile AI nu există poziția 3 — ai fost inclus sau nu; dacă vezi un clasament, vezi date de SERP cu altă etichetă. Doi: recomandările se învârt în jurul cuvintelor cheie și al linkurilor. Ambele contează în continuare, dar niciuna nu răspunde dacă botul a putut citi pagina. Trei: nimeni nu a deschis vreodată paginile fără JavaScript, deci nu a fost verificat lucrul de care depinde tot restul. Nu e neapărat rea intenție, instrumentarul de SEO e matur și raportează frumos. Doar că descrie un motor care returnează linkuri, nu unul care compune răspunsuri. La următorul raport întreabă din ce sursă vine cifra și de câte ori a fost măsurată.
Gata să afli ce spune AI-ul despre tine?
Prima consultație e gratuită. Îți arătăm scorul GEO al brandului tău și îți explicăm exact ce trebuie făcut.
X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X
Securitate · NIS2
Scaner NIS2
Evaluăm perimetrul tehnic expus în internet al unei organizații și cadrăm fiecare constatare pe măsura de securitate din NIS2 pe care o atinge. Serviciul produce dovezi tehnice verificabile, nu un certificat de conformitate.
Directiva (UE) 2022/2555 · Regulamentul (UE) 2024/2690 · OUG 155/2024 cu Legea 124/2025 · Legea 123/2026
Ce este și ce NU este
Nu certifică conformitatea NIS2. Așa ceva nu poate exista printr-un scan extern.
Din cele zece măsuri ale Art. 21(2), niciuna nu e complet verificabilă din exterior. Verificările ating opt dintre ele — toate în afară de analiza de risc și tratarea incidentelor — dar a atinge o măsură nu înseamnă a o acoperi: din afară se vede un capăt al fiecăreia. Ce face instrumentul e să producă dovezi tehnice care contrazic sau susțin conformitatea declarată.
Asimetria care îl face util: un FAIL e dovadă solidă a unei lipse, iar o verificare care nu a putut observa ținta — un WAF care respinge cererile, un DNS care nu răspunde — întoarce ERROR, niciodată FAIL; un PASS dovedește doar că un endpoint era configurat corect la momentul scanării, și raportul scrie lângă fiecare PASS ce anume nu dovedește. De aceea evaluarea externă vine însoțită de un chestionar organizațional care acoperă măsurile invizibile din afară — analiză de risc, incidente, continuitate, lanț de aprovizionare, training, control de acces, MFA, criptografie la repaus. Fără el, un raport curat ar sugera conformitate.
Trei straturi, complementare
O fotografie, o comparație, un martor
01
Evaluare
Cum e configurat apărătorul, văzut din exterior? Ce versiuni expuse au vulnerabilități exploatate activ?
Douăzeci de verificări pasive pe DNS, e-mail, transport, HTTP și suprafața expusă, fiecare legată de măsura din Art. 21(2) pe care o atinge. Versiunile din bannere se corelează cu CVE (NVD), cu exploatarea dovedită (CISA KEV) și cu probabilitatea de exploatare (EPSS).
02
Monitorizare
Ce s-a schimbat de la ultima rulare? Ce subdomenii există în Certificate Transparency de care nimeni nu mai știe?
O scanare e o fotografie; a doua spune ce s-a schimbat. Fiecare rulare produce diferența față de cea anterioară: regresii, îmbunătățiri, certificat nou, header dispărut. Separat, Certificate Transparency listează fiecare nume pentru care s-a emis vreodată certificat și marchează ce e emis recent.
03
Senzor canar
Cine bate la ușa organizației, cât de des, cu ce? A enumerat cineva zona ei?
Nu un observator global, ci un honeypot mic și țintit, cu IP în vecinătatea organizației: câteva porturi alese, banner static, jurnal cu cine, când, pe ce port. Plus un hostname-canar plantat în zona DNS, fără niciun utilizator legitim — orice conexiune către el înseamnă că cineva a enumerat zona.
Cum se citește raportul
Trei clase de încredere, niciodată amestecate
Dovadă tehnică
Observat direct, reproductibil, cu răspunsul brut păstrat.
Semnal slab
Poate da fals pozitiv sau fals negativ. Se raportează ca atare, nu ca verdict.
Declarat
Din chestionarul organizațional, neverificat tehnic.
O verificare care nu poate rula întoarce ERROR, niciodată PASS: un host inaccesibil nu e un host sigur.
Acoperire · 19 verificări
Ce se uită instrumentul, strat cu strat
Strat
Verificări
Art. 21(2)
DNS
DNSSEC, CAA, transfer de zonă
(e), (h), (i)
E-mail
SPF, DMARC, MTA-STS
(h), (j)
Transport
protocol și cifru negociat, TLS depreciat, certificat, HSTS
(h), (c), (i)
HTTP
antete de securitate, cookies, security.txt, dezvăluire de versiune, mixed content
(e), (g), (i), (d)
Expunere
fișiere sensibile, porturi deschise (doar cu autorizare scrisă)
subdomenii din Certificate Transparency, care rezolvă, emise recent
(i), (f)
Autorizare · regula de operare
Nu scanăm fără autorizare
Scanarea activă a unui domeniu al cărui deținător nu ești, fără autorizare scrisă, poate intra sub Art. 360 Cod Penal. De aceea nu există pe acest site niciun buton care scanează un domeniu la cerere. Trei niveluri, declarate: verificările pasive citesc ce e public — DNS, certificate, antete; verificarea de fișiere expuse trimite câteva cereri HTTP pe căi fixe, deci o enumerăm explicit în contract; iar scanarea de porturi, singura activă, pornește doar cu autorizare scrisă, per țintă.
Datele rămân ale organizației
Constatările despre un domeniu real sunt o hartă de atac, iar IP-urile atacatorilor văzuți de senzor sunt date personale. Rapoartele nu se publică, nu se versionează în depozite comune și se păstrează cu retenție limitată. Credențialele încercate de atacatori se redactează din jurnal înainte de scriere — antetul de autorizare, cookie-urile și câmpurile de parolă — iar în locul parolei rămâne un hash: suficient ca să numeri câte parole distincte s-au încercat pe același utilizator, insuficient ca să afli vreuna.
Pentru cine
Companii și instituții care intră sub NIS2 — sau care vor să știe pe ce stau
Entități esențiale și importante din OUG 155/2024, furnizorii lor, și orice organizație care trebuie să arate unui auditor, unui client sau propriului consiliu ce se vede din exterior. Evaluarea pornește după o discuție despre perimetru și după autorizarea scrisă a țintelor.
X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X
Consultation · GEO
Hai să vorbim
Prima consultație e gratuită. Spune-ne despre brandul tău și noi îți arătăm cum te vede AI-ul.
X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X X