Introduction

Learn how AYAsec scans TLS, HTTP, ports, DNS, credibility, and discovery signals to produce evidence-backed security grades.

AYAsec is an external attack-surface scanning platform. Point it at a domain and it runs six independent scans - TLS, HTTP, Ports, DNS, Credibility, and Discovery - producing a scored, evidence- backed report for each, plus a single weighted Overall grade for the target.

These docs cover everything from your first scan to reading a full report. If you're evaluating AYAsec, start with Quick Start . If you want to understand what each scan actually checks, jump to Scan Types .

Quick Start

Add a target and run your first scan from the dashboard.

How It Works

The scan pipeline, from queued job to a finished report.

Scan Types

What TLS, HTTP, Ports, DNS, Credibility, and Discovery each check.

Reading Reports

Severity levels, findings, and how the Overall score is composed.

What AYAsec does

Every security scan targets a domain or asset you own or are authorized to test in a workspace. HTTP Active and Extended scans additionally require technical ownership verification. Each of the six scan types is purpose-built for one part of the external surface. Discovery is the exception: it can start from a typed apex, an asset group, connected DNS-provider zones, or an uploaded domain list before you decide which hosts to add or scan:

  • TLS - certificate chain, cipher suites, protocol support, and known SSL/TLS vulnerabilities
  • HTTP - security headers, technology fingerprinting, CVE matching, and (in active/extended profiles) live vulnerability probing
  • Ports - open ports, exposed services, and CVE matching against detected versions
  • DNS - DNSSEC, email authentication (SPF/ DMARC/MTA-STS/TLS-RPT), nameserver hygiene, zone transfer exposure, wildcard records, dangling records, and subdomain takeover risk
  • Credibility - DNSBL blacklist status, domain age, abuse reports, and threat-intelligence matches
  • Discovery - subdomain enumeration, related-domain mapping, liveness and HTTP metadata for the discovered surface

Findings are normalized into five severity levels (critical, high, medium, low, info) and rolled up into a 0-100 score and a letter grade (A+ through F) per scan, plus one weighted Overall grade per target. See Scoring for exactly how that's calculated.

Who it's for

Security teams and engineers who need an outside-in view of their own domains. Common use cases:

  • Pre-launch validation for new services and edge endpoints
  • Ongoing monitoring of certificate expiry, exposed ports, and DNS hygiene across a domain portfolio
  • Discovering forgotten subdomains and shadow IT before an attacker does
  • Tracking whether a fix actually landed, via the score/grade history on each target

Getting access

For external attack-surface scanning, AYAsec is a web application - there's no agent to install and no CLI to configure. Sign in, add a target you own or have permission to scan, verify ownership when running HTTP Active or Extended, and run a scan from the dashboard. Use Assets Discovery first when you need to map a wider domain or asset-group scope.

. .

  • -

.

Úvod

AYAsec je platforma na skenovanie externého útočného povrchu. Zadajte doménu a platforma spustí šesť nezávislých skenov - TLS, HTTP, porty, DNS, Credibility a Discovery - a pre každý vytvorí report s bodovým hodnotením a tiež jednu váženú celkovú známku pre cieľ.

Táto dokumentácia pokrýva všetko od prvého skenu až po čítanie kompletného reportu. Ak AYAsec práve hodnotíte, začnite stránkou Rýchly štart . Ak chcete pochopiť, čo jednotlivé skeny kontrolujú, prejdite na Typy skenov .

Rýchly štart

Pridajte cieľ a spustite prvý sken z ovládacieho panela.

Ako to funguje

Potrubie skenu od zaradenia úlohy do frontu až po dokončený report.

Typy skenov

Čo kontrolujú TLS, HTTP, porty, DNS, Credibility a Discovery.

Čítanie reportov

Úrovne závažnosti, nálezy a spôsob výpočtu celkového skóre.

Čo AYAsec robí

Každý bezpečnostný sken cieli na doménu alebo asset, ktorý vlastníte alebo na ktorého testovanie máte oprávnenie v pracovnom priestore. Skeny HTTP Active a Extended navyše vyžadujú overenie technického vlastníctva. Každý zo šiestich typov skenov je určený na jednu časť externého povrchu. Výnimkou je Discovery: môže začať zadanou apex doménou, skupinou assetov, pripojenými zónami DNS poskytovateľa alebo nahraným zoznamom domén ešte predtým, ako rozhodnete, ktoré hosty chcete pridať alebo skenovať:

  • TLS - reťaz certifikátov, šifrovacie sady, podpora protokolov a známe zraniteľnosti SSL/TLS
  • HTTP - bezpečnostné hlavičky, fingerprinting technológií, porovnávanie s CVE a (v aktívnych/rozšírených profiloch) aktívne testovanie zraniteľností
  • Porty - otvorené porty, vystavené služby a porovnávanie verzií s CVE
  • DNS - DNSSEC, autentifikácia e-mailov (SPF/DMARC/MTA-STS/TLS-RPT), hygiena nameserverov, vystavenie prenosu zóny, wildcard záznamy, osirelé záznamy a riziko prevzatia subdomény
  • Credibility - stav na DNSBL blacklistoch, vek domény, hlásenia o zneužití a zhody s threat intelligence
  • Discovery - enumerácia subdomén, mapovanie súvisiacich domén, dostupnosť a HTTP metadáta objaveného povrchu

Nálezy sa normalizujú do piatich úrovní závažnosti (kritická, vysoká, stredná, nízka, informačná) a pre každý sken sa agregujú do skóre 0-100 a známky (A+ až F), spolu s jednou váženou celkovou známkou pre každý cieľ. Presný spôsob výpočtu nájdete v časti Hodnotenie .

Pre koho je určená

Bezpečnostné tímy a inžinieri, ktorí potrebujú pohľad na vlastné domény zvonku. Bežné prípady použitia:

  • Overenie pripravenosti nových služieb a edge endpointov pred spustením
  • Priebežné monitorovanie exspirácie certifikátov, vystavených portov a DNS hygieny naprieč portfóliom domén
  • Objavovanie zabudnutých subdomén a shadow IT skôr, než ich nájde útočník
  • Sledovanie, či sa oprava skutočne prejavila, pomocou histórie skóre/známky pri každom cieli

Ako získať prístup

Na skenovanie externého útočného povrchu je AYAsec webová aplikácia - nemusíte inštalovať agenta ani konfigurovať CLI. Prihláste sa, pridajte cieľ, ktorý vlastníte alebo na ktorého skenovanie máte povolenie, pri HTTP Active alebo Extended overte vlastníctvo a spustite sken z ovládacieho panela. Ak potrebujete zmapovať širší rozsah domény alebo skupiny assetov, najskôr použite Discovery assetov.