14 servicii · GEO + securitate
Prețuri de pornire la vedere, fără TVA. Fiecare serviciu are pagina lui: ce primești, cum lucrăm, în cât timp.
AI MYSTERY SHOPPER
20 de întrebări reale, puse de 3 ori pe 4 asistenți AI: 240 de răspunsuri în 48 de ore, cu cine primește clienții în locul tău.
AI TRAFFIC
Vizitele, comenzile și formularele venite din ChatGPT, Perplexity, Gemini și alți asistenți AI, separate de restul traficului.
GEO SCAN
Audit complet de vizibilitate AI: scor GEO, 15+ prompturi pe 4 platforme, raport cu pași prioritari.
AI BLUEPRINT
Strategie GEO pe 12 luni cu roadmap, obiective măsurabile și acțiuni lunare.
SCHEMA FORGE
Implementare tehnică: JSON-LD, llms.txt, robots.txt și pagină /ai — cod gata de pus pe site.
AI MIRROR
Raport de reputație AI: 100+ prompturi, ce spune fiecare platformă despre brand, analiză de sentiment.
NIȘA X-RAY
Radiografia nișei în AI: 10-20 competitori, clasament GEO pe verticală, oportunități de poziționare.
NATIVE BUILD
Site nou, construit din prima cu fundație GEO, SEO tehnic și securitate — nu optimizat după.
PRODUCT FEED
Lista produselor, în formatul cerut de Google Merchant Center și de asistenții AI de cumpărături, fără erori și verificată lunar.
ENTITY
Fișa firmei în Wikidata, cu surse, și aceleași date în registre, directoare și pe site, ca AI-ul să te recunoască.
LOCAL
Profilul Google Business configurat complet, cu verificarea pregătită și aceleași date ca pe site.
ACCESS CHECK
Site-ul verificat după WCAG 2.1 AA (tastatură, cititor de ecran, contrast, formulare), cu fiecare problemă și reparația ei.
RE-BUILD
Site-ul existent trecut prin toate scanările, cu planul de refacere: fiecare problemă și reparația ei, în ordinea impactului. Implementarea se poate adăuga.
NIS2 SCAN
Evaluarea perimetrului expus, cadrată pe măsurile NIS2: dovezi tehnice, nu certificat de conformitate. Pornește după autorizarea scrisă a țintelor.
Prețurile, fără TVA, sunt pe pagina fiecărui serviciu. Prima consultație e gratuită și include un mini-scan: 5 întrebări pe 2 asistenți AI.
Prima consultație e gratuită. Îți arătăm scorul GEO al brandului tău și îți explicăm exact ce trebuie făcut.
Discută cu un expert GEOSecuritate · NIS2
Evaluăm perimetrul tehnic expus în internet al unei organizații și cadrăm fiecare constatare pe măsura de securitate din NIS2 pe care o atinge. Serviciul produce dovezi tehnice verificabile, nu un certificat de conformitate.
Directiva (UE) 2022/2555 · Regulamentul (UE) 2024/2690 · OUG 155/2024 cu Legea 124/2025 · Legea 123/2026
Ce este și ce NU este
Nu certifică conformitatea NIS2. Așa ceva nu poate exista printr-un scan extern.
Din cele zece măsuri ale Art. 21(2), niciuna nu e complet verificabilă din exterior. Verificările ating opt dintre ele — toate în afară de analiza de risc și tratarea incidentelor — dar a atinge o măsură nu înseamnă a o acoperi: din afară se vede un capăt al fiecăreia. Ce face instrumentul e să producă dovezi tehnice care contrazic sau susțin conformitatea declarată.
Asimetria care îl face util: un FAIL e dovadă solidă a unei lipse, iar o verificare care nu a putut observa ținta — un WAF care respinge cererile, un DNS care nu răspunde — întoarce ERROR, niciodată FAIL; un PASS dovedește doar că un endpoint era configurat corect la momentul scanării, și raportul scrie lângă fiecare PASS ce anume nu dovedește. De aceea evaluarea externă vine însoțită de un chestionar organizațional care acoperă măsurile invizibile din afară — analiză de risc, incidente, continuitate, lanț de aprovizionare, training, control de acces, MFA, criptografie la repaus. Fără el, un raport curat ar sugera conformitate.
Trei straturi, complementare
01
Cum e configurat apărătorul, văzut din exterior? Ce versiuni expuse au vulnerabilități exploatate activ?
Douăzeci de verificări pasive pe DNS, e-mail, transport, HTTP și suprafața expusă, fiecare legată de măsura din Art. 21(2) pe care o atinge. Versiunile din bannere se corelează cu CVE (NVD), cu exploatarea dovedită (CISA KEV) și cu probabilitatea de exploatare (EPSS).
02
Ce s-a schimbat de la ultima rulare? Ce subdomenii există în Certificate Transparency de care nimeni nu mai știe?
O scanare e o fotografie; a doua spune ce s-a schimbat. Fiecare rulare produce diferența față de cea anterioară: regresii, îmbunătățiri, certificat nou, header dispărut. Separat, Certificate Transparency listează fiecare nume pentru care s-a emis vreodată certificat și marchează ce e emis recent.
03
Cine bate la ușa organizației, cât de des, cu ce? A enumerat cineva zona ei?
Nu un observator global, ci un honeypot mic și țintit, cu IP în vecinătatea organizației: câteva porturi alese, banner static, jurnal cu cine, când, pe ce port. Plus un hostname-canar plantat în zona DNS, fără niciun utilizator legitim — orice conexiune către el înseamnă că cineva a enumerat zona.
Cum se citește raportul
Dovadă tehnică
Observat direct, reproductibil, cu răspunsul brut păstrat.
Semnal slab
Poate da fals pozitiv sau fals negativ. Se raportează ca atare, nu ca verdict.
Declarat
Din chestionarul organizațional, neverificat tehnic.
O verificare care nu poate rula întoarce ERROR, niciodată PASS: un host inaccesibil nu e un host sigur.
Acoperire · 19 verificări
| Strat | Verificări | Art. 21(2) |
|---|---|---|
| DNS | DNSSEC, CAA, transfer de zonă | (e), (h), (i) |
| SPF, DMARC, MTA-STS | (h), (j) | |
| Transport | protocol și cifru negociat, TLS depreciat, certificat, HSTS | (h), (c), (i) |
| HTTP | antete de securitate, cookies, security.txt, dezvăluire de versiune, mixed content | (e), (g), (i), (d) |
| Expunere | fișiere sensibile, porturi deschise (doar cu autorizare scrisă) | (e), (i) |
| Vulnerabilități | versiune → CVE (NVD) → exploatare activă (KEV) → probabilitate (EPSS) | (e) |
| Suprafață | subdomenii din Certificate Transparency, care rezolvă, emise recent | (i), (f) |
Autorizare · regula de operare
Scanarea activă a unui domeniu al cărui deținător nu ești, fără autorizare scrisă, poate intra sub Art. 360 Cod Penal. De aceea nu există pe acest site niciun buton care scanează un domeniu la cerere. Trei niveluri, declarate: verificările pasive citesc ce e public — DNS, certificate, antete; verificarea de fișiere expuse trimite câteva cereri HTTP pe căi fixe, deci o enumerăm explicit în contract; iar scanarea de porturi, singura activă, pornește doar cu autorizare scrisă, per țintă.
Constatările despre un domeniu real sunt o hartă de atac, iar IP-urile atacatorilor văzuți de senzor sunt date personale. Rapoartele nu se publică, nu se versionează în depozite comune și se păstrează cu retenție limitată. Credențialele încercate de atacatori se redactează din jurnal înainte de scriere — antetul de autorizare, cookie-urile și câmpurile de parolă — iar în locul parolei rămâne un hash: suficient ca să numeri câte parole distincte s-au încercat pe același utilizator, insuficient ca să afli vreuna.
Pentru cine
Entități esențiale și importante din OUG 155/2024, furnizorii lor, și orice organizație care trebuie să arate unui auditor, unui client sau propriului consiliu ce se vede din exterior. Evaluarea pornește după o discuție despre perimetru și după autorizarea scrisă a țintelor.