SurfSec Intelligence

External Attack Surface Management

Piattaforma enterprise automatizzata di security intelligence. Sviluppata in Python e Streamlit, aiuta le agenzie digitali a identificare proattivamente le vulnerabilità nei siti dei loro clienti.

Funzionalità Principali

▹Validazione e tracciamento certificati SSL
▹Analisi completa degli header di sicurezza
▹Rilevamento file sensibili esposti (.env, .git)
▹Crawler intelligente per portfolio agenzie
▹Sistema automatizzato di email per outreach
▹Report di sicurezza professionali in HTML
▹Telemetria anonima GDPR-compliant

Python 3.11+

FastAPI

Supabase

Streamlit UI

ℹ️ Questa è un'applicazione backend Python e non può essere eseguita direttamente nel browser. Il codice sorgente è disponibile nella cartella del progetto.

Architecture Overview

1. Portfolio ScoutBeautifulSoup4

Crawls agency websites to discover client targets dynamically.

2. Security ScannerRequests + Core

Validates SSL, checks security headers, and finds exposed files.

3. Telemetry & DbSupabase

Stores GDPR-compliant anonymous risk scores for aggregate trends.

4. Actionable OutputJinja2 + SMTP

Generates HTML reports and drafting highly contextual outreach emails.

Status: Production Ready

Systems Online