כל העבודות

CyRook

פלטפורמת סריקות אבטחה

סריקות אבטחה רציפות ל-Web ול-API עבור צוותים בלי תקציב של ארגון אנטרפרייז - עם ממצאים שמפתחים באמת מטפלים בהם, ו-pull request שמתקן אותם.

תפקיד
מוצר · UX/UI · Full-stack
סוג
B2B SaaS · DevSecOps
Stack
Next.js · NestJS · FastAPI
היקף
3 שירותים, monorepo אחד

מה זה

רוב צוותי הפיתוח לא יודעים לומר מה חשוף אצלם לאינטרנט. כלי אבטחת האפליקציות שעונים על השאלה הזו בנויים לארגוני אנטרפרייז - יקרים, כבדים, ומפיקים דוחות שאף אחד לא קורא.

CyRook סוגר את הפער הזה. הוא נותן לעסקים קטנים ובינוניים, לסטארטאפים ולסוכנויות נראות אבטחה פרקטית ל-Web ול-API, בלי תהליך רכש של אנטרפרייז.

הבעיה

  • אין נראות - אף אחד לא יודע לומר מה באמת חשוף: headers, TLS, endpoints
  • APIs באפלה - אין תמונת אבטחה ברורה של משטח ה-API
  • דוחות שאי אפשר לעבוד איתם - קשים לקריאה, וקשים עוד יותר ליישום
  • סריקות חד-פעמיות - במקום ניטור רציף וזיהוי רגרסיות

הפתרון

  • סריקה רציפה - Web, API וריפוזיטורי
  • ממצאים מובנים - חומרה, ראיות ודרכי תיקון
  • Auto-Fix - פותח PR עם תיקון שמותאם ל-Stack
  • בתוך תהליך העבודה - GitHub, Jira ו-Slack

מיתוג

השם מחבר בין סייבר לצריח - כלי השחמט ששומר על פינות הלוח - והסמל הוא הצריח עצמו: מגדל אחד מלא, ראש עם חריצים, בסיס מדורג, לבן עם זוהר סגול. בלוגוטייפ Cy רגיל ו-Rook שחור-עבה, כך שהשומר הוא מה שקוראים קודם.

CyRook symbol
CyRook logotype
CyRook symbol, white
CyRook logotype, white
CyRook in colour

סמל ולוגוטייפ, בשחור, בלבן ובצבע. בממשק הכהה, הצריח נושא זוהר סגול.

Violet#9463E9
המותג, פעולות ראשיות
Violet light#A379EC
מסגרות פוקוס, קישורים
Navy#080C16
הרקע
Card#151C29
פאנלים
Alert#DC2828
ממצאים קריטיים בלבד

צבעי חומרה שמורים לממצאים; המותג נשאר סגול על כחול-לילה.

CyRookInter Blackהלוגוטייפ
Aa 123Interהממשק והתיעוד
CVE-2026Interממצאים, קוד ונתיבים

משפחה אחת בכל המשקלים - כלי אבטחה צריך להיראות עקבי עוד לפני שהוא אומר משהו.

CyRook - המוצר על מחשב נייד, טאבלט וטלפון - מסכים אמיתיים מהמוצר החי
המוצר על מחשב נייד, טאבלט וטלפון - מסכים אמיתיים מהמוצר החי
CyRook - A cast rook for the desk
צריח יצוק לשולחן
CyRook - Team tee
חולצת צוות

איך זה בנוי

צד לקוח
Next.js 14
TypeScript · Tailwind
shadcn/ui · React Query
API
NestJS
PostgreSQL · Prisma
Redis + BullMQ · WebSocket
סורק
Python FastAPI
30+ מודולי OWASP
SAST · Secrets · Dependencies
הפצה
CLI + Action
GitHub Action
חבילות משותפות

המסכים

מיצוב

הכותרת עונה על ההתנגדות שמפתחים באמת מחזיקים לגבי כלי אבטחה - שהם מאטים אותם. במקום לפתוח ברשימת פיצ'רים, היא מבטיחה מהירות: “Security that doesn't break your velocity.” פלטת הסגול הכהה היא בכוונה השפה של כלי מפתחים, לא של תוכנה ארגונית.

CyRook - מיצוב

מודל עסקי

מבנה של land-and-expand: מסלול Free על נכס אחד מסיר את חסם הכניסה, וההתרחבות היא לפי נכסים, סריקות וקרדיטים של AI. מסלול Starter נושא את תג ה-Most Popular כדי לעגן את הבחירה במסלול השני ולא בזול ביותר - החלטת עיצוב עם השפעה ישירה על ה-ARPU.

CyRook - מודל עסקי

תהליך הליבה

זה מה שהופך את CyRook ממשהו שבודקים מדי פעם לשער איכות בתוך ה-pipeline. אפשר לחסום דיפלוימנטים לפי מצב האבטחה. כל מסך נפתח בכרטיס “מה זה…?” - דפוס שחוזר לאורך כל המוצר והופך מושגי אבטחה לנגישים גם למי שאינו מהנדס אבטחה.

CyRook - תהליך הליבה

אקוסיסטם

כאן המוצר הופך לממכר. ברגע שממצאים הופכים ל-issues ב-Jira ולהתראות ב-Slack, CyRook נכנס לשגרת העבודה היומית במקום להישאר דשבורד שמישהו פותח פעם בחודש. שלוש אינטגרציות בלבד - מיקוד מכוון על פני קטלוג ארוך.

CyRook - אקוסיסטם

מוכנות לאנטרפרייז

תקנים מופשטים שתורגמו לאחוז אחד לכל framework - PCI-DSS, GDPR ו-SOC 2. הצבע נושא משמעות: ירוק וענבר מראים מיד איפה נדרשת תשומת לב, וכל ציון נפתח לדרישות ולממצאים שמאחוריו. זה המסך שפותח את הדלת לשוק ה-mid-market.

CyRook - מוכנות לאנטרפרייז

לולאת הליבה

סריקה → ממצא → תיקון. כל ממצא מגיע עם רמת חומרה, ראיות והנחיות תיקון. Auto-Fix מזהה את ה-Stack - Next.js, Nginx, Express, NestJS - ופותח pull request מוכן ל-review. מצבים ריקים לא נשארים ריקים: הם מסבירים את המושג ומציגים את סולם החומרה.

CyRook - לולאת הליבה
CyRook - לולאת הליבה

החלטות עיצוב

01

  • להסביר, לא להניח - כל מסך נפתח בכרטיס “מה זה…?”. קהל היעד הוא מפתחים, לא מהנדסי אבטחה, ולכן המוצר מלמד תוך כדי שימוש.

02

  • מהירות כמסר המרכזי - ההתנגדות העיקרית לכלי אבטחה היא שהם מאטים. לכן ההבטחה היא מהירות, והתמחור מתחיל בחינם על נכס אחד.

03

  • לסגור את הלולאה - מוצר שרק מדווח על בעיות מייצר עבודה. Auto-Fix והאינטגרציות לוקחים אותו מהממצא ועד PR שמוזג.

04

  • הצבע נושא משמעות - סגול משמש למיתוג בלבד. אדום, ענבר וירוק שמורים לחומרה ולסטטוס, כך שאפשר לסרוק מסך ולזהות דחיפות.

05

  • מצבים ריקים כהזדמנות - מסכים ריקים מסבירים את המושג, מציגים את סולם החומרה ומציעים את הפעולה הבאה.

06

  • monorepo מתוך בחירה - Web, API וסורק בריפו אחד עם חבילות משותפות - טיפוסים עקביים, והפצה גם כ-CLI וגם כ-GitHub Action.
הפרויקט הבא
Auticket ←
צרו קשר