Saltar para o conteúdo
Nemesis
Pedir uma avaliação

O que recebe

Resultados verificados, caminhos de ataque, resultados de código e alertas de exposição, num só portal e num só relatório escrito todas as semanas.

O que a subscrição entrega

Uma subscrição anual mantém os seus sistemas em funcionamento, o seu código e as suas credenciais sob monitorização contínua. Os resultados da avaliação só lhe chegam depois de comprovados, e tudo é redigido para que a sua equipa saiba o que corrigir primeiro.

  • Resultados verificados, ordenados

    Ordenados pelo impacto real, cada um com as suas evidências, gravidade e orientação de remediação.

  • Caminhos de ataque

    Como fragilidades separadas se encadeiam, e o que cada caminho põe em risco.

  • Um relatório todas as semanas

    Um relatório escrito todas as semanas nas três áreas, entregue no seu portal de clientes.

Ao longo do ano

Avaliação contínua,
um relatório todas as semanas

Atividade da avaliação

Do indício ao resultado verificado

As fases decorrem por ordem. Os indícios são testados, os que resistem são comprovados de novo, e os resultados chegam ao seu relatório semanal.

Cobertura

Em toda a sua superfície autorizada

Todas as disciplinas no âmbito acordado, mais os seus repositórios ligados e a monitorização diária da dark web.

Anatomia de um resultado

Cada resultado verificado
traz a sua própria prova

Um resultado é mais do que um título e uma pontuação. Cada um diz à sua equipa o que é afetado, como foi mostrado, o que põe em risco e como o resolver.

O que significa verificado

  • Comprovado de novo de forma independente. Um passo de verificação separado reproduz cada resultado da avaliação antes de ser reportado. Nada confirma o próprio resultado.

  • Os indícios ficam de fora. Um indício da avaliação que não possa ser comprovado de novo nunca chega ao seu relatório.

  • A evidência acompanha-o. Cada resultado verificado leva consigo as suas evidências, gravidade, impacto e orientação de remediação.

  • Os resultados de código dizem o que são. Um resultado de código é marcado como sinalizado ou comprovado na aplicação em execução, para que os dois nunca se confundam.

Exemplo de resultadoExample Corp

Qualquer utilizador autenticado lê registos de clientes

Gravidade
Alta
Ativo afetado
api.example.com, API de contas
Estado
Verificado
Evidência
O pedido e a resposta capturados que mostraram uma conta a ler o registo de outra.
Impacto
Qualquer utilizador autenticado podia ler nomes, moradas e histórico de encomendas de outros clientes.
Caminho de ataque
  1. EntradaCriação de conta aberta a todos
  2. FragilidadeFalta a confirmação do titular
  3. Em riscoRegistos de contas de clientes
Remediação
Confirmar no servidor que o utilizador autenticado é titular de cada registo que pede e adicionar um teste que o cubra.
No código
api/accounts/get.ts · linha 48 · Pull request de correção #489 pronto

Exemplo ilustrativo em example.com. Não é um resultado real de um cliente.

O portal de clientes

Os seus resultados,
num só lugar

Tudo o que a subscrição produz é entregue no portal de clientes: a sua postura num relance, cada avaliação e os seus resultados, os seus resultados de código, as suas exposições na dark web e o relatório escrito.

Requer início de sessão, e cada organização só vê os seus próprios dados.

  • Postura num relance

    Resultados verificados, resultados de código e exposições na dark web, resumidos num só painel.

  • Cada avaliação

    Estado e alvos de cada avaliação, com as suas fases, cobertura e caminhos de ataque.

  • Resultados sobre os quais pode agir

    Os resultados da avaliação só chegam ao portal depois de verificados, agrupados por gravidade, cada um com a sua orientação de remediação.

  • O relatório escrito

    Leia o relatório escrito de cada semana, que cobre as três áreas, assim que for publicado.

Resultados de código

Incluído na subscrição. Cada commit e pull request nos seus repositórios ligados é analisado, e cada problema novo é listado aqui e também no pull request. Cada um indica se está sinalizado ou comprovado na sua aplicação em execução.

Cada resultado de código mostra

  • O repositório, o ficheiro e a linha
  • O que o sinalizou: uma análise por regras ou a revisão por IA
  • Qual é a gravidade
  • O que a sua política fez: avisar, reter ou bloquear
  • A correção sugerida e o respetivo pull request, se existir
  • Sinalizado ou comprovado na aplicação em execução
Como funciona a monitorização de código

Exposições na dark web

Incluído na subscrição. Todos os dias analisamos novos registos de infostealers, violações de dados e publicações na dark web à procura de contas expostas nos seus domínios (incluindo as dos seus clientes), das suas contas principais e respetivas palavras-passe, e de menções à sua empresa, e depois listamos cada correspondência no portal para que possa agir.

Cada exposição mostra

  • Onde apareceu
  • Quando foi encontrado
  • O identificador afetado, mascarado
  • Os tipos de dados expostos
  • Qual é a gravidade
Como funciona a monitorização da dark web

Comece aqui

Coloque resultados verificados
nas mãos da sua equipa

Diga-nos o que quer cobrir. Acordamos o âmbito consigo e reportamos o que comprovamos, com as evidências, todas as semanas.

Pedir uma avaliação

Contratamos quem lê as letras pequenas.