Scaricare i siti web che utilizzano Detectify

Informazioni su Detectify

La maggior parte delle righe di un dataset tecnologico descrive qualcosa che il browser di un visitatore scarica. Una piattaforma della categoria Security è una riga di tipo diverso, perché Detectify è un prodotto che un’organizzazione rivolge verso il proprio parco di sistemi, non qualcosa che serve al pubblico. Una traccia della piattaforma su un dominio dice meno su come è stata costruita la pagina e più su chi è responsabile della sua sicurezza, oltre che su una voce di budget già approvata.

L’azienda Detectify ha costruito la piattaforma attorno alla gestione della superficie di attacco esterna, cioè la pratica di individuare tutto ciò che un’organizzazione ha esposto su internet e di testarlo in modo continuo invece che una volta a trimestre. Fondata a Stoccolma da persone che di mestiere trovavano bug, l’azienda raccoglie in crowdsourcing casi di test da ricercatori in attività, quindi la copertura segue ciò che viene sfruttato in quel momento e non una checklist fissa. L’adozione di questo modello è di per sé informativa. Un’azienda che lo usa ha di solito accettato che il suo perimetro cambi più in fretta di quanto un penetration test annuale riesca a seguire.

Il rilevamento in questo caso è inferenziale, e preferiamo dirlo chiaramente piuttosto che lasciar intendere una precisione che non abbiamo. I marcatori di verifica della proprietà, l’infrastruttura di scansione e i record degli asset si possono osservare sui domini che li riportano, ma un prodotto di scansione lascia un’impronta molto più leggera di un widget di chat o di un sistema di gestione dei contenuti. A ottobre 2026 rileviamo Detectify su 8443 siti, e il numero reale di organizzazioni che usano la piattaforma è certamente più alto, perché gran parte del lavoro avviene su risorse che non rendono mai pubblica la relazione.

La piattaforma Detectify è disponibile dal 2013 con licenza Proprietary, quindi ogni installazione corrisponde a un account commerciale e non a un download gratuito che qualcuno ha lasciato in funzione. Per un concorrente, un partner di integrazione o un investitore che osserva il mercato degli strumenti di sicurezza, è proprio questa la proprietà utile dell’elenco. Una ricerca su un singolo dominio conferma un cliente. Un’estrazione completa mostra la forma di una base clienti: quali settori e quali mercati nazionali hanno adottato il monitoraggio continuo della superficie, e quali grandi parchi di sistemi non mostrano ancora alcuna traccia di strumenti di questo tipo.

La metà del file fatta di assenze è spesso quella che vale la pena acquistare. I domini con un’infrastruttura consistente e nessuno strumento di sicurezza rilevabile formano una lista di potenziali clienti per chiunque venda in questo mercato, e si possono trovare solo per sottrazione da un quadro completo del web, non controllando le aziende una alla volta.