Πόροι / Εκδόσεις
Τι άλλαξε
Κάθε έκδοση του Vardion με την ημερομηνία και τις αλλαγές της. Κάθε έκδοση είναι υπογεγραμμένη, και η κονσόλα ελέγχει την υπογραφή της.
Έκδοση 0.9.0+1273
- Το σχέδιο εγγραφών email είναι πλέον κάρτες: τι να γίνει, πού, η εγγραφή και γιατί, με την κατάσταση κάθε πρωτοκόλλου και τους κανόνες αποστολέων του Gmail, του Yahoo και του Outlook.com στην αρχή.
- Εντοπίζονται οι διπλές εγγραφές SPF, τα μικρά κλειδιά DKIM και οι διευθύνσεις αναφορών σε άλλο domain.
- Οι αναφορές TLS διαβάζονται με ανέβασμα ή από το γραμματοκιβώτιο αναφορών, και κρατούν το πέρασμα του MTA-STS σε εφαρμογή όσο αποτυγχάνουν παραδόσεις.
- Οι selectors DKIM έρχονται από τις αναφορές DMARC και οι ανώνυμοι αποστολείς παίρνουν προτεινόμενο όνομα. Οι αλλαγές στις εγγραφές email σας επισημαίνονται στην Απάτη μέσω email και στη σύνοψη.
Κυκλοφόρησε στις 4 Νοεμβρίου 2026. Υποστήριξη έως 4 Νοεμβρίου 2031.
Έκδοση 0.9.0+1263
- Κάθε εγγραφή email που πρέπει να προστεθεί ή να αλλάξει λέει γιατί χρειάζεται και πόσο υψηλή είναι η προτεραιότητά της, στη σελίδα, στο PDF και στην αναφορά του δωρεάν ελέγχου. Το PDF κατεβαίνει απευθείας από την Απάτη μέσω email.
Κυκλοφόρησε στις 4 Νοεμβρίου 2026. Υποστήριξη έως 4 Νοεμβρίου 2031.
Έκδοση 0.9.0+1259
- Το σχέδιο εγγραφών email και το PDF του γράφονται πιο απλά, αναφέρουν τους πραγματικούς selectors του DKIM, λένε πότε ένα domain δεν υπάρχει και δεν προτείνουν πια εγγραφές που δεν μπορούν να τεκμηριώσουν.
Κυκλοφόρησε στις 4 Νοεμβρίου 2026. Υποστήριξη έως 4 Νοεμβρίου 2031.
Έκδοση 0.9.0+1253
- Το σχέδιο εγγραφών ενός domain κατεβαίνει ως PDF, με κάθε εγγραφή, τις σημειώσεις δίπλα τους και την ημέρα που διαβάστηκε το DNS.
Κυκλοφόρησε στις 4 Νοεμβρίου 2026. Υποστήριξη έως 4 Νοεμβρίου 2031.
Έκδοση 0.9.0+1247
- Το σχέδιο εγγραφών διαβάζει την εγγραφή SPF όπως οι παραλήπτες. Μια εγγραφή με τη δική της σειρά ή γραμμένη με + δεν σημειώνεται πια για αλλαγή, και ένα redirect διατηρείται.
- Το βήμα προς DMARC reject ζητά αναφορές όταν δεν έχουν οριστεί και ανεβάζει σε reject μια χαμηλότερη πολιτική υποτομέων.
- Το DKIM ελέγχεται στους selectors κάθε υπηρεσίας που στέλνει το email σας, ώστε ένα Microsoft 365 που δεν υπογράφει να μην κρύβεται πια πίσω από ένα κλειδί αλλού.
- Η αναφορά του δωρεάν ελέγχου δεν προτείνει πια αυστηρότερο DMARC σε domain που στέλνει email, αφού αυτό το βήμα θέλει πρώτα τις αναφορές.
- Οι υποτομείς που είναι ψευδώνυμα δεν παίρνουν εγγραφές, και οι ημερομηνίες των επόμενων βημάτων DMARC και MTA-STS ξεκινούν από μια ημερήσια ανάγνωση.
Κυκλοφόρησε στις 4 Νοεμβρίου 2026. Υποστήριξη έως 4 Νοεμβρίου 2031.
Έκδοση 0.9.0+1243
- Το Κίνδυνος > Απάτη μέσω email ανοίγει σχέδιο εγγραφών για κάθε domain: κάθε εγγραφή email με τη σειρά και το τελικό της κείμενο, SPF από τις υπηρεσίες που στέλνουν το email σας, το επόμενο βήμα DMARC σε αναμονή όσο αποτυγχάνει ένας αποστολέας με όνομα και έλεγχος κάθε εγγραφής κατ' απαίτηση.
- Η αναφορά του δωρεάν ελέγχου με email και το PDF δίνουν τις εγγραφές DNS που διορθώνουν ό,τι βρήκε.
- Η δημόσια επίδειξη ξεκινά από τις αξιολογήσεις της ΕΑΚ, με το υπόλοιπο μενού στο Περισσότερα.
- Τα αιτήματα προσφοράς ρωτούν για ετήσια ή μηνιαία χρέωση.
Κυκλοφόρησε στις 4 Νοεμβρίου 2026. Υποστήριξη έως 4 Νοεμβρίου 2031.
Έκδοση 0.9.0+1237
- Ο τίτλος του email με την αναφορά του δωρεάν ελέγχου αναγράφει τον βαθμό.
Κυκλοφόρησε στις 4 Νοεμβρίου 2026. Υποστήριξη έως 4 Νοεμβρίου 2031.
Έκδοση 0.9.0+1235
- Ο σύνδεσμος της επίδειξης την ανοίγει για 7 ημέρες σε οποιαδήποτε συσκευή και μπορεί να προωθηθεί σε συνάδελφο.
- Το email της επίδειξης και η αναφορά του δωρεάν ελέγχου διαβάζονται πιο απλά, με τον βαθμό στον τίτλο της αναφοράς.
Κυκλοφόρησε στις 4 Νοεμβρίου 2026. Υποστήριξη έως 4 Νοεμβρίου 2031.
Έκδοση 0.9.0+1231
- Τα πακέτα και οι τιμές τους δημοσιεύονται: Essentials από 290 €, Professional από 690 € και Enterprise από 1.490 € τον μήνα, Partner από 190 € ανά πελάτη τον μήνα. Οι Ρυθμίσεις δείχνουν το πακέτο σας.
- Στο 80% των παρακολουθούμενων στοιχείων του πακέτου ενημερώνεται ο κάτοχος, και τίποτα δεν σταματά να λειτουργεί.
- Ο συνεργάτης ορίζει τη μηνιαία τιμή κάθε πελάτη δίπλα στο δικό του κόστος. Ο πελάτης δεν βλέπει κανένα από τα δύο.
- Η επίδειξη ανοίγει με προσωπικό σύνδεσμο: τον ζητάτε στη φόρμα πρόσβασης και φτάνει με email. Η επίδειξη για συνεργάτες ανοίγει με σύνδεσμο που στέλνει ο κάτοχος της πλατφόρμας.
- Η αναφορά του δωρεάν ελέγχου με email φέρει την επωνυμία του Vardion με απλούστερα λόγια και ονομάζει κάθε παρόμοιο domain με το γιατί μετράει.
- Ένας υποτομέας χωρίς δική του εγγραφή DMARC βαθμολογείται με την πολιτική του γονικού domain, και ένα null MX μετράει ως domain χωρίς αλληλογραφία, όπως τα αντιμετωπίζουν οι παραλήπτες.
- Ο φάκελος διοίκησης ονομάζει τον λογαριασμό που αφορά μια διόρθωση διαπιστευτηρίων, και η βαθμολογία μιας αλυσίδας διαβάζεται ως συνδυαστική.
Κυκλοφόρησε στις 4 Νοεμβρίου 2026. Υποστήριξη έως 4 Νοεμβρίου 2031.
Έκδοση 0.9.0+1229
- Τα πακέτα και οι τιμές τους δημοσιεύονται: Essentials από 290 €, Professional από 690 € και Enterprise από 1.490 € τον μήνα, Partner από 190 € ανά πελάτη τον μήνα. Οι Ρυθμίσεις δείχνουν το πακέτο σας.
- Στο 80% των παρακολουθούμενων στοιχείων του πακέτου ενημερώνεται ο κάτοχος, και τίποτα δεν σταματά να λειτουργεί.
- Ο συνεργάτης ορίζει τη μηνιαία τιμή κάθε πελάτη δίπλα στο δικό του κόστος. Ο πελάτης δεν βλέπει κανένα από τα δύο.
- Η επίδειξη ανοίγει με προσωπικό σύνδεσμο: τον ζητάτε στη φόρμα πρόσβασης και φτάνει με email. Η επίδειξη για συνεργάτες ανοίγει με σύνδεσμο που στέλνει ο κάτοχος της πλατφόρμας.
- Η αναφορά του δωρεάν ελέγχου με email φέρει την επωνυμία του Vardion με απλούστερα λόγια και ονομάζει κάθε παρόμοιο domain με το γιατί μετράει.
- Ένας υποτομέας χωρίς δική του εγγραφή DMARC βαθμολογείται με την πολιτική του γονικού domain, και ένα null MX μετράει ως domain χωρίς αλληλογραφία, όπως τα αντιμετωπίζουν οι παραλήπτες.
- Ο φάκελος διοίκησης ονομάζει τον λογαριασμό που αφορά μια διόρθωση διαπιστευτηρίων, και η βαθμολογία μιας αλυσίδας διαβάζεται ως συνδυαστική.
Κυκλοφόρησε στις 4 Νοεμβρίου 2026. Υποστήριξη έως 4 Νοεμβρίου 2031.
Έκδοση 0.9.0+1216
- Η βαθμολογία έκθεσης ακολουθεί το Qualys TruRisk: κάθε σύστημα βαθμολογείται από το χειρότερο εύρημά του και από το πόσο κρίσιμο είναι, και το σύνολο από το πιο επικίνδυνο σύστημα. Η διόρθωση ενός συστήματος τη μειώνει πάντα.
- Η σελίδα βαθμολογίας του πακέτου για το διοικητικό συμβούλιο λέει τι να περιμένει: η διόρθωση του πιο επικίνδυνου συστήματος μετακινεί περισσότερο τη βαθμολογία.
- Οι συνεργάτες μπορούν να δουν μια επίδειξη των σελίδων συνεργάτη με τρεις ενδεικτικούς πελάτες.
- Οι αξιολογήσεις ΕΑΚ έχουν δική τους θέση στο πλευρικό μενού, με ένα ποσοστό συμμόρφωσης.
- Οι άνθρωποι του πελάτη ανοίγουν στην Εργασία μου, που δείχνει πλέον τι γίνεται και ποιος το έχει αναλάβει.
- Η σελίδα Κινδύνου προσφέρει έξι αρχικά σενάρια απώλειας, το καθένα με το δημοσιευμένο στοιχείο στο οποίο στηρίζεται.
- Κάθε μήνυμα στέλνεται μέσω του διακομιστή αλληλογραφίας της πλατφόρμας με το όνομα Vardion, με απαντήσεις προς έναν άνθρωπο. Η προγραμματισμένη αναφορά μπορεί να τον χρησιμοποιεί κι αυτή.
- Μια διεύθυνση που απεγγράφηκε στον πάροχο αλληλογραφίας σημειώνεται στη σελίδα Χρηστών και στους παραλήπτες της αναφοράς, ώστε να εξηγείται ένα μήνυμα που δεν έφτασε.
Κυκλοφόρησε στις 3 Νοεμβρίου 2026. Υποστήριξη έως 3 Νοεμβρίου 2031.
Έκδοση 0.9.0+1192
- Ένας σαρωτής που σταματά πριν διαβάσει τους στόχους του αποτυγχάνει πλέον μόνο στο δικό του βήμα. Η εκτέλεση συνεχίζει και καταγράφει όσα βρήκαν οι άλλοι σαρωτές.
Κυκλοφόρησε στις 2 Νοεμβρίου 2026. Υποστήριξη έως 2 Νοεμβρίου 2031.
Έκδοση 0.9.0+1184
- Η έκθεση αξιολόγησης βαθμολογεί μια διαδρομή επίθεσης ως τον συνδυασμό των ευρημάτων της και λέει πώς βαθμολογείται καθένα από αυτά.
- Κάθε ενέργεια στον οδικό χάρτη της έκθεσης αξιολόγησης έχει υπεύθυνο και προθεσμία. Μια προθεσμία που χάθηκε σημειώνεται ως εκπρόθεσμη και η ίδια αλλαγή αναφέρεται μία φορά.
- Μια αναφορά ονομάζει ένα εύρημα του οποίου τον λογαριασμό παραλείπει με σύντομο κωδικό, και η κονσόλα ανοίγει το εύρημα από αυτόν.
- Το αίτημα ενός προμηθευτή να διορθωθεί ο βαθμός του κρατείται στην εγγραφή του, με την ημέρα που έφτασε, την έκβασή του και την ημέρα της απόφασης.
- Οι μηχανές αναζήτησης μπορούν να ευρετηριάσουν την κενή φόρμα του δημόσιου ελέγχου τομέα. Κάθε αποτέλεσμα και κάθε σύνδεσμος που ονομάζει τομέα μένει εκτός.
- Το πρώτο βήμα της σύνοψης για τη διοίκηση ονομάζει τον λογαριασμό και την προγραμματισμένη αλλαγή.
- Οι σελίδες ευπαθειών υπό ενεργή εκμετάλλευση δίνουν τα αγγλικά σε αναγνώστη του οποίου η γλώσσα δεν έχει σελίδα, και το ευρετήριο λέει πότε διαβάστηκε τελευταία η λίστα.
- Η υπηρεσία compose της κονσόλας ονομάζεται πλέον vardion. Η επόμενη ενημέρωση αφαιρεί το κοντέινερ με το παλιό όνομα και κρατά όλους τους τόμους.
Κυκλοφόρησε στις 2 Νοεμβρίου 2026. Υποστήριξη έως 2 Νοεμβρίου 2031.
Έκδοση 0.9.0+1168
- Οι ευπάθειες προσθέτων, θεμάτων και πυρήνα του WordPress από το Wordfence Intelligence ελέγχονται στους ιστότοπούς σας μόλις οριστεί κλειδί στις Πηγές δεδομένων.
- Οι κρίσιμες ειδοποιήσεις για τα προϊόντα που παρακολουθείτε, από το EUVD του ENISA, δείχνουν σε ποιους χώρους εργασίας σας φτάνουν.
- Η καταγραφή περιστατικού λέει αν ένα περιστατικό αναφέρεται κατά DORA και NIS2 και συντάσσει τις αναφορές DORA.
- Οι κρίσιμες οντότητες του ν. 5236/2025 αποκτούν κατάλογο, χρονόμετρο και προθεσμίες.
- Το πρότυπο κινδύνου ΤΠΕ του DORA, τα στάδια TLPT, ο κώδικας δικτύου ηλεκτρικής ενέργειας, το Part-IS του EASA και η απόφαση 304/2025 της ΑΔΑΕ είναι κατάλογοι αξιολόγησης με τα χρονόμετρα περιστατικών τους.
- Η αναφορά κανονισμού NIS2 περνά τα 10 μέτρα του άρθρου 21 παράγραφος 2 με την κατάστασή τους, στα ελληνικά και στα αγγλικά.
- Το χαρτοφυλάκιο του συνεργάτη αποκτά ετικέτες πελατών, γραμμή κάλυψης, μηνιαία ανασκόπηση υπηρεσίας και αναφορές πελατών μαζικά.
- Οι πράκτορες εμφανίζονται ως ενεργοί, καθυστερημένοι ή σιωπηλοί με την αιτία και τη λύση. Μια σελίδα σε βήματα προσθέτει νέο.
- Οι αποδοχές παίρνουν κατηγορία αιτιολογίας, μπορούν να ισχύουν μέχρι να κυκλοφορήσει διόρθωση και μπορούν να χρειάζονται δεύτερο πρόσωπο.
- Οι αποστολές αναφορών, η γλώσσα κάθε παραλήπτη και ο πίνακας ειδοποιήσεων ορίζουν ποιος ενημερώνεται για τι.
- Οι έλεγχοι ρυθμίσεων συστημάτων δείχνουν κάθε ρύθμιση ως πληρούμενη, μη πληρούμενη, ακαθόριστη ή μη εφαρμόσιμη.
- Μια σάρωση που δεν μπόρεσε να τρέξει έναν σαρωτή αφήνει όπως ήταν τα ευρήματα που θα διάβαζε εκείνος, χωρίς να τα σημειώνει διορθωμένα.
- Μια περιοχή ή μια επιφάνεια που δεν έχει εξεταστεί εμφανίζεται ως μη μετρημένη, στις κύριες ενδείξεις, στις λίστες και στις αναφορές.
- Τα νέα και τα διορθωμένα ευρήματα μετρώνται μία φορά στην αρχή μιας περιόδου, οπότε κάθε σελίδα δίνει τα ίδια νούμερα.
- Η κονσόλα είναι ταχύτερη σε μεγάλα περιβάλλοντα: η σελίδα βαθμολογίας, η επισκόπηση, το χαρτοφυλάκιο και το αρχείο ελέγχου.
- Οι εξαγωγές STIX και MISP παραλείπουν τα τεκμήρια, εκτός αν μια εξαγωγή τα ζητήσει.
- Τα διακριτικά εγγραφής δημιουργούνται με διάρκεια ισχύος, και η λίστα τους δείχνει την τελευταία απορριφθείσα αποστολή του καθενός.
- Τα ευρήματα που κρατούνται για την ανασκόπηση της αρχικής κατάστασης φτάνουν στο MISP και στα webhooks μόνο όταν η ανασκόπηση τα αποδεσμεύσει.
- Τα ονόματα συστημάτων και διακριτικών μπορούν να γράφονται με ελληνικά γράμματα.
- Πολλές διορθώσεις στη διατύπωση και τη διάταξη στα ελληνικά, στην κονσόλα και στις έντυπες αναφορές.
Κυκλοφόρησε στις 1 Νοεμβρίου 2026. Υποστήριξη έως 1 Νοεμβρίου 2031.
Έκδοση 0.9.0+880
- Το πακέτο τεκμηρίων περιέχει το πεδίο του συστήματος διαχείρισης, το πρόγραμμα εσωτερικών ελέγχων και το μητρώο προμηθευτών με τη βαθμίδα, την πρόσβαση και την επόμενη αναθεώρηση κάθε προμηθευτή.
- Ένα subdomain του οποίου το γονικό domain δημοσιεύει εγγραφή CAA δεν αναφέρεται πια ως χωρίς εγγραφή CAA.
Κυκλοφόρησε στις 27 Οκτωβρίου 2026. Υποστήριξη έως 27 Οκτωβρίου 2031.
Έκδοση 0.9.0+868
- Οι διορθώσεις και οι επιτυχείς έλεγχοι προτείνονται ως τεκμήρια στα μέτρα που αντιστοιχούν, και κάθε ένα το αποδέχεται ένα πρόσωπο.
- Οι ρυθμίσεις νέφους και ταυτότητας ελέγχονται καθημερινά, και κάθε απόκλιση ανοίγει εύρημα.
- Μία απάντηση προτείνεται σε όλα τα εργαλεία της ΕΑΚ, το ISO 27001, τη NIS2 και τον DORA.
- Εισαγωγή του αρχείου ανάλυσης κενών της Αρχής, και πάγιων, προμηθευτών, κινδύνων και συμβάντων από λογιστικό φύλλο.
- Τα Πρώτα βήματα προτείνουν ό,τι ισχύει από το σημείωμα πεδίου εφαρμογής, με αντίστροφη μέτρηση για τις ημερομηνίες της ΕΑΚ.
- Σύνταξη και υπογραφή της επιστολής εξουσιοδότησης σάρωσης στην κονσόλα.
- Έλεγχοι ορισμού ΥΑΣΠΕ, τριμηνιαία αναφορά στη διοίκηση και αποδοχή πολιτικών από κάθε εργαζόμενο.
- Κάθε αποστολέας που χρησιμοποιεί τα domains σας, από τις αναφορές DMARC.
- Δημόσια σελίδα εμπιστοσύνης που ελέγχετε εσείς, με φόρμα αιτήματος τεκμηρίων.
- Απαντήσεις πρότασης ασφαλιστή σε αρχείο Excel.
- Ενιαία εικόνα όλων των θυγατρικών, και μία Δήλωση Εφαρμοσιμότητας ομίλου που προτείνει απαντήσεις σε καθεμία.
- Οι έλεγχοι περιεχομένου μετρούν τα προσωπικά δεδομένα στις εκτεθειμένες αποθήκες δεδομένων σας και κρατούν μόνο τα πλήθη.
- Περιφέρειες και δήμοι κατατάσσονται κατά τον ν. 5160/2024.
- Κάθε αριθμός στον φάκελο της διοίκησης ανοίγει τις εγγραφές πίσω του, και η βαθμολογία την ανάλυσή της ανά υπολογιστή.
- Κατόπιν αιτήματος, ένας σαρωτής που τρέχετε στο δίκτυό σας παίρνει υπογεγραμμένες εργασίες και σταματά μόλις ανακαλέσετε το διακριτικό του.
- API εγγραφής με διακριτικά περιορισμένων δικαιωμάτων και υπογεγραμμένα webhooks, κατόπιν αιτήματος.
- Κάθε πλαίσιο είναι αρχείο που αναφέρει την πηγή του και την ημέρα που ελέγχθηκε.
- Μια εγκατάσταση χωρίς διαδίκτυο παίρνει τα ελεγμένα πρότυπα και τους πίνακες αναφοράς από υπογεγραμμένο πακέτο, και οι πράκτορες παίρνουν υπογεγραμμένες ενημερώσεις.
- Η Διαχείριση > Άδεια χρήσης δείχνει την άδεια μιας αυτο-φιλοξενούμενης κονσόλας και τα δικαιώματά της.
- Η φορολογική υπόσταση ενός προμηθευτή από την ΑΑΔΕ με τους δικούς σας κωδικούς, κατόπιν αιτήματος.
- Ένα SBOM εμφωλευμένο σε περισσότερα από 64 επίπεδα απορρίπτεται με αιτιολογία.
Κυκλοφόρησε στις 27 Οκτωβρίου 2026. Υποστήριξη έως 27 Οκτωβρίου 2031.