Agentic Testari Sentinel Hub · FriendlyAI agentictestari.com

Luottamuksellinen

TEASER L3 esikatselu · avaa FULL

Eficode L3 — teaser

7 HIGH · 6 MED. Vakavat riskit ovat julkisella pinnalla. Teaser näyttää määrät ja otsikot. FULL avaa todistelinkit, vaikutuksen, omistajan, PoC:n ja korjauksen.

Kohde eficode.com Päivä 2026-07-29 RoE public-max Tila TEASER

7

HIGH

6

MED

0

INFO

—

OK

Yhteenveto (teaser)

Tämä ei ole “vain tekninen PDF”

Hakkeri käyttää havaintoja karttana. Agentti-hakkeri tekee saman 24/7. Teaser = vakavuus. FULL = todiste + vaikutus + korjaus.

tiedustelu → tunkeutuminen → tuhoava · FULL

Vakavat riskit ovat julkisella pinnalla. Teaser näyttää määrät ja otsikot. FULL avaa todistelinkit, vaikutuksen, omistajan, PoC:n ja korjauksen.

Pino tässä ajossa

Komponentti	Mukana?	Huom
Sentinel L3	KYLLÄ	public-max
ParviClaw Core + AWP	KYLLÄ (lab)	pack FULL-raportissa
ParviSight	osittain	ajon mukaan
PayBotFin Witness	sopimuksen mukaan	FULL

HIGH — lukittu teaserissa

EF-H1

Public SonarQube with unauthenticated system status/version

HIGH

████ ██████████ ████████ · ████████████ ████████ · ████ / ████████
████ ██████████ ████████ · ████████████ ████████ · ████ / ████████
████ ██████████ ████████ · ████████████ ████████ · ████ / ████████

🔒 Vaikutus · linkki · PoC · omistaja · korjaus FULL-raportissa

EF-H2

Public Bitwarden vault on brand DNS

HIGH

████ ██████████ ████████ · ████████████ ████████ · ████ / ████████
████ ██████████ ████████ · ████████████ ████████ · ████ / ████████
████ ██████████ ████████ · ████████████ ████████ · ████ / ████████

🔒 Vaikutus · linkki · PoC · omistaja · korjaus FULL-raportissa

EF-H3

Public Helix TeamHub (source/collab)

HIGH

████ ██████████ ████████ · ████████████ ████████ · ████ / ████████
████ ██████████ ████████ · ████████████ ████████ · ████ / ████████
████ ██████████ ████████ · ████████████ ████████ · ████ / ████████

🔒 Vaikutus · linkki · PoC · omistaja · korjaus FULL-raportissa

EF-H4

Jenkins internet-facing

HIGH

████ ██████████ ████████ · ████████████ ████████ · ████ / ████████
████ ██████████ ████████ · ████████████ ████████ · ████ / ████████
████ ██████████ ████████ · ████████████ ████████ · ████ / ████████

🔒 Vaikutus · linkki · PoC · omistaja · korjaus FULL-raportissa

EF-H5

Jira auth edge public

HIGH

████ ██████████ ████████ · ████████████ ████████ · ████ / ████████
████ ██████████ ████████ · ████████████ ████████ · ████ / ████████
████ ██████████ ████████ · ████████████ ████████ · ████ / ████████

🔒 Vaikutus · linkki · PoC · omistaja · korjaus FULL-raportissa

EF-H6

GlobaLeaks whistleblow public

HIGH

████ ██████████ ████████ · ████████████ ████████ · ████ / ████████
████ ██████████ ████████ · ████████████ ████████ · ████ / ████████
████ ██████████ ████████ · ████████████ ████████ · ████ / ████████

🔒 Vaikutus · linkki · PoC · omistaja · korjaus FULL-raportissa

EF-H7

Broken public media hosts (502)

HIGH

████ ██████████ ████████ · ████████████ ████████ · ████ / ████████
████ ██████████ ████████ · ████████████ ████████ · ████ / ████████
████ ██████████ ████████ · ████████████ ████████ · ████ / ████████

🔒 Vaikutus · linkki · PoC · omistaja · korjaus FULL-raportissa

MEDIUM — lyhyt esikatselu

EF-M1

CSP only frame-ancestors on www

MED

Esikatselu

Response headers Täysi vaikutus, PoC, omistaja ja korjaus → FULL.

EF-M2

No security.txt

MED

Esikatselu

404 on `/.well-known/security.txt` Täysi vaikutus, PoC, omistaja ja korjaus → FULL.

EF-M3

DMARC `p=quarantine` not reject

MED

Esikatselu

`_dmarc` TXT Täysi vaikutus, PoC, omistaja ja korjaus → FULL.

EF-M4

Brand DNS maps corp stack

MED

Esikatselu

intra→Atlassian hub; jira→atlassian; it→servicedesk; netsuite→login Täysi vaikutus, PoC, omistaja ja korjaus → FULL.

EF-M5

eficloud public Nextcloud login

MED

Esikatselu

302 → `/login`; Apache + NC cookies Täysi vaikutus, PoC, omistaja ja korjaus → FULL.

EF-M6

Shared engineering IP for Sonar/TeamHub/Jenkins

MED

Esikatselu

Same A `136.243.128.188` Täysi vaikutus, PoC, omistaja ja korjaus → FULL.

AWP + Core (esikatselu)

FULL-raportissa jokaisella tiedostolla on kuvateksti + npx agent-witness-protocol verify.

FULL-raportissa

Avaa FULL

🔒 Korjausjärjestys + PoC + validointi

FULL-raportissa

Avaa FULL