Veja todas as falhas de segurança da sua empresa. Gratuitamente.
A análise percorre tudo o que sua empresa expõe à internet e devolve uma lista ordenada por gravidade, com a evidência de cada falha e a correção correspondente. O processo é automatizado do início ao fim.
Começa de graça, sem cartão.
Três passos, e o restante é automático
- 1
Criar conta
E-mail corporativo, nada para instalar no seu ambiente.
- 2
Comprovar a posse do domínio
A plataforma só prossegue depois que você demonstra ser o dono. Essa comprovação acontece dentro da plataforma.
- 3
Acompanhar no painel
Os achados aparecem conforme são encontrados, com gravidade e evidência.
O formato do entregável
Cada item traz gravidade, a evidência do que foi encontrado e a ação correspondente. O objetivo é uma lista curta e acionável, não um volume de alertas sem contexto.
- Painel administrativo aberto na internetResponde na porta 8080, sem segunda etapa de autenticação.
- Senha de funcionário em vazamento públicoA mesma senha aparece em um serviço corporativo em uso.
- Certificado vence em nove diasA renovação depende de alguém lembrar.
- Servidor sem atualização há quatorze mesesDuas falhas conhecidas têm código de exploração público.
O que a análise gratuita cobre, e o que o acompanhamento acrescenta
A camada gratuita não encerra o acesso ao final. O scan roda por quinze dias e, encerrado o período, tudo o que foi encontrado permanece disponível na conta.
| Gratuito | Assinatura | |
|---|---|---|
| Scan | Ativo por 15 dias | Contínuo |
| Achados exibidos | Parte deles | Todos |
| Plano de correção | Não incluído | Detalhado, passo a passo |
| Rede interna | Não | Incluída |
| Dados vazados | Não | Incluídos |
| Acesso ao que já foi achado | Permanente | Permanente |
Nas duas camadas, sua conta e os achados já encontrados continuam disponíveis.
Acompanhamento contínuo
R$ 1.500 por mês, ou US$ 300
A assinatura é mensal e não tem módulo cobrado à parte. Se a sua empresa precisar de operação contínua depois disso, o contrato de SOC gerenciado é conversa separada.
Cancele quando quiser.
Método
Cada achado é classificado por gravidade real, acompanhado da evidência que o sustenta e da ação correspondente. A prioridade considera o impacto no seu contexto, e não apenas a nota genérica da falha.
A leitura segue referências públicas e auditáveis, para o resultado servir também quando um cliente ou um auditor pedir explicação.
- NIST Cybersecurity Framework
- MITRE ATT&CK
- OWASP
- Avaliação de maturidade
O que é necessário para começar
Um domínio da empresa e poder para autorizar a avaliação dele. A comprovação de posse acontece dentro da plataforma, e sem ela nada é examinado.
Não é preciso ter equipe de segurança, ferramenta comprada nem conhecimento técnico prévio. O relatório é escrito para ser entendido por quem decide, não só por quem opera.