Async assessment engineمحرك تقييم غير متزامن
Plugin-driven, resumable workflows for customer-authorized targets and profiles.تدفقات إضافات قابلة للاستئناف لأهداف ونطاقات يصرح بها العميل.
Authorized assessments onlyللتقييمات الأمنية المصرّح بها فقط
From findings to decisions and remediation.من النتائج إلى قرار ومعالجة واضحة.
PhantomKit is an offline-first, customer-operated framework that organizes authorized assessment findings into encrypted, standards-mapped, business-prioritized, executive-ready deliverables.PhantomKit إطار يعمل محلياً وتحت تشغيل العميل، ينظم نتائج التقييم الأمني المصرّح به في مخرجات مشفرة، مرتبطة بالمعايير، ومهيأة للمعالجة وقرارات الإدارة.
23 pluginsإضافة557 tests passingاختباراً ناجحاًOffline-firstSARIF · HTML · JSON
target app.example.test mode authorized · customer-operated ──────────────────────────────────── HIGH Missing access-control check MEDIUM Transport policy needs review MEDIUM Sensitive log field detected READY remediation owner + verification steps READY executive summary + standards mapping READY encrypted report package Sample data only — no real target or evidence.
Capabilitiesالقدرات
Assessment output that teams can act onمخرجات تقييم يمكن للفرق العمل عليها
Detection is only one layer. PhantomKit also normalizes evidence, explains remediation, supports retest comparison, and translates technical risk for operational and executive audiences.الكشف طبقة واحدة فقط؛ الإطار ينظم الأدلة، يشرح المعالجة، يقارن إعادة الاختبار، ويترجم المخاطر التقنية للفرق التشغيلية والإدارة.
Findings normalizationتوحيد النتائج
Consistent severity, affected assets, evidence handling, deduplication, and ownership.توحيد الخطورة والأصول والأدلة وإزالة التكرار وتحديد المسؤول.
Remediation playbooksخطط معالجة
What to fix, how to verify it, and where false-positive review may be needed.ما الذي يُصلح وكيف يُتحقق منه ومتى تلزم مراجعة الإيجابية الكاذبة.
Diff & retestمقارنة وإعادة اختبار
Deterministic fixed, new, changed, and still-open tracking across report versions.تتبع محدد للنتائج المعالجة والجديدة والمتغيرة والمستمرة بين التقارير.
Advisory standards mappingربط إرشادي بالمعايير
Curated mapping for reporting alignment; never presented as certification or audit proof.ربط منضبط لأغراض التقارير، ولا يُعرض كشهادة امتثال أو نتيجة تدقيق.
Executive reportingتقارير تنفيذية
Prioritized risk themes, responsible teams, timelines, and management-ready summaries.أولويات المخاطر والفرق المسؤولة والجداول الزمنية وملخصات مناسبة للإدارة.
Encrypted deliverablesمخرجات مشفرة
Local storage, encrypted report packages, redaction controls, and customer data custody by default.تخزين محلي وحزم تقارير مشفرة وضوابط إخفاء مع بقاء بيانات العميل لديه افتراضياً.
Optional report intelligenceذكاء تقارير اختياري
Defaults off; local-first or customer-provided provider, with redaction before prompt construction.متوقف افتراضياً؛ محلي أولاً أو بمزود يختاره العميل، مع تنقية البيانات قبل إنشاء الطلب.
SBOM & secrets adaptersمحولات SBOM والأسرار
Offline normalization of existing tool output without running or bundling third-party scanners.توحيد محلي لمخرجات أدوات موجودة دون تشغيل أو تضمين أدوات فحص خارجية.
Clear boundariesحدود واضحة
Designed for controlled, defensible useمصمم لاستخدام منضبط وقابل للدفاع
Every real-target engagement requires explicit written authorization and documented scope. Trial and public demos use synthetic data only.كل تقييم لهدف حقيقي يحتاج تفويضاً كتابياً صريحاً ونطاقاً موثقاً، أما التجارب العامة فتستخدم بيانات اصطناعية فقط.
✓ Included principlesمبادئ مشمولة
- Customer-operated and offline-firstتشغيل لدى العميل ونهج محلي أولاً
- Written authorization and in-scope targetsتفويض مكتوب وأهداف ضمن النطاق
- Advisory findings with known limitationsنتائج إرشادية مع حدود معروفة
- Redaction, encryption, and synthetic demosإخفاء وتشفير وتجارب ببيانات اصطناعية
× Not claimed or providedلا يُدّعى أو يُقدّم
- No guarantee that every vulnerability is foundلا ضمان لاكتشاف كل ثغرة
- No compliance, legal, or financial certificationلا شهادة امتثال قانونية أو مالية
- No unauthorized or out-of-scope testingلا اختبار غير مصرح أو خارج النطاق
- No unsigned customer binariesلا نسخ عميل غير موقعة رقمياً
Indicative launch licensingتسعير استرشادي للإطلاق
Simple one-time license optionsخيارات ترخيص واضحة بدفعة واحدة
These are planning figures, not an active checkout or binding offer. Final edition scope, support, tax, and delivery terms are confirmed in writing after signed-release readiness.هذه أرقام للتخطيط وليست متجر دفع أو عرضاً ملزماً. النطاق والدعم والضريبة والتسليم تُثبت كتابة بعد جاهزية النسخة الموقعة.
Personal
For individual research and authorized personal lab use.للبحث الفردي والمختبر الشخصي المصرح.
749 SAR
Indicative launch priceسعر إطلاق استرشادي
- 1 deviceجهاز واحد
- Personal, non-client useاستخدام شخصي غير مخصص للعملاء
- One year of updatesسنة تحديثات
- Local report formatsصيغ تقارير محلية
COMMERCIAL PLANNINGتخطيط تجاري
Commercial
For consultants and organizations assessing explicitly authorized systems.للاستشاريين والمنشآت التي تقيم أنظمة مصرحاً بها صراحة.
2,599 SAR
Indicative launch priceسعر إطلاق استرشادي
- Up to 3 devicesحتى 3 أجهزة
- Commercial authorized useاستخدام تجاري مصرح
- One year of updates and supportسنة تحديثات ودعم
- Executive-ready reportingتقارير مناسبة للإدارة
Release gate:بوابة الإطلاق:
Customer delivery remains blocked until code signing is complete and independently verified. A request today starts a requirements conversation or release notification only; it does not trigger payment or software delivery.يبقى تسليم العملاء متوقفاً حتى اكتمال التوقيع الرقمي والتحقق المستقل منه. الطلب حالياً يفتح نقاش متطلبات أو إشعار إطلاق فقط، ولا يبدأ دفعاً أو تسليم برنامج.
FAQ
Important questionsأسئلة مهمة
Can I buy and download PhantomKit today?هل أستطيع شراء وتحميل PhantomKit اليوم؟
No customer binary is available yet. Code signing remains the release blocker, and unsigned builds are not distributed.لا توجد نسخة عميل متاحة حالياً. التوقيع الرقمي ما زال بوابة الإطلاق، ولا تُوزع النسخ غير الموقعة.
Does it guarantee complete vulnerability detection?هل يضمن اكتشاف جميع الثغرات؟
No. Findings reflect configured scope, profile, environment, and assessment time. An absence of findings is not proof of security.لا. النتائج تتأثر بالنطاق والإعداد والبيئة ووقت التقييم، وعدم وجود نتيجة لا يثبت أن النظام آمن.
Where is customer data stored?أين تُخزن بيانات العميل؟
PhantomKit is designed to run on customer-controlled infrastructure. Customer data custody is not taken by default, and optional report intelligence defaults off.صُمم PhantomKit ليعمل على بنية يتحكم بها العميل. لا تُؤخذ حيازة بيانات العميل افتراضياً، وذكاء التقارير الاختياري متوقف افتراضياً.
Can it be used for client assessments?هل يمكن استخدامه لتقييم أنظمة العملاء؟
Only under an applicable commercial license and explicit written authorization for every target and assessment window.فقط بترخيص تجاري مناسب وتفويض كتابي صريح لكل هدف ونافذة تقييم.
Is standards mapping a compliance certification?هل ربط المعايير شهادة امتثال؟
No. Mapping is advisory reporting alignment and never a legal, regulatory, or audit certification.لا. الربط إرشادي لتنظيم التقارير وليس شهادة قانونية أو تنظيمية أو نتيجة تدقيق.
Request a signed-release noticeاطلب إشعار النسخة الموقعة
Use the sales channel for launch notification, licensing questions, or a synthetic-data demonstration. Do not send target details, credentials, tokens, reports, or customer data by email or chat.استخدم قناة المبيعات لإشعار الإطلاق أو أسئلة الترخيص أو عرض ببيانات اصطناعية. لا ترسل تفاصيل أهداف أو كلمات مرور أو رموزاً أو تقارير أو بيانات عملاء عبر البريد أو الدردشة.