Segurança ofensiva
Veja o que um atacante consegue mesmo alcançar
Agentes de IA coordenados avaliam as suas aplicações web, APIs, serviços de rede e configuração de cloud todo o ano, dentro do âmbito que autoriza por escrito. Mapeiam o que está alcançável, comprovam o que cada fragilidade permite e voltam a comprovar cada resultado de forma independente. Os resultados verificados chegam-lhe todas as semanas, cada um com as suas evidências.
Incluído na subscrição anual
Cobertura num relance
- Todo o ano Avaliação contínua, não um evento anual
- Por escrito Âmbito e autorização acordados antes de qualquer execução
- Cada resultado Comprovado de novo de forma independente antes de ser reportado
- Todas as semanas Um relatório escrito do que foi comprovado
O que avaliamos
Toda a sua superfície autorizada
Os agentes trabalham em todas as disciplinas dentro do âmbito que autoriza. Uma fragilidade só é reportada com o impacto comprovado.
Aplicações web
As aplicações onde os seus clientes e colaboradores iniciam sessão.
Os agentes percorrem o início de sessão, as sessões, o controlo de acesso e a forma como a aplicação trata o input, à procura do que um visitante autenticado ou anónimo alcança e não devia.
APIs
As interfaces por trás das suas aplicações e integrações.
Os agentes chamam as suas APIs como o faria um cliente e confirmam que cada pedido é permitido à conta que o faz, para que um cliente não consiga ler nem alterar os dados de outro.
Serviços de rede
O que está exposto e acessível pela internet.
Os agentes mapeiam os serviços que expõe e testam os que não deviam estar acessíveis, como uma consola de administração aberta à internet.
Configuração de cloud
Armazenamento, identidades e definições nas suas contas de cloud.
Os agentes analisam como os seus recursos de cloud estão configurados e o que essa configuração deixa alguém de fora alcançar, como armazenamento legível por todos.
O seu código também está coberto, pela monitorização de código.
Como funciona a monitorização de códigoDentro de uma avaliação
Do âmbito
aos resultados comprovados
- Delimitar
- Autorizar
Delimitar e autorizar
Acordamos os alvos por escrito e confirmamos que tem legitimidade para autorizar os testes. Nada é executado antes disso.
- Mapear
- Detetar
- Comprovar
Mapear, detetar e comprovar
Agentes de IA coordenados mapeiam a sua superfície autorizada, detetam fragilidades, comprovam o impacto e mostram como se encadeiam em caminhos de ataque, sempre dentro do âmbito acordado.
- Verificar
- Reportar
Verificar e reportar
Um passo independente comprova de novo cada candidato antes de este contar. Os indícios não comprovados de novo ficam fora do seu relatório semanal, e a avaliação continua para detetar nova exposição.
Antes de começarmos
Do que precisamos
e o que fica de fora
Uma preparação curta mantém a avaliação segura e rigorosa. Eis o que pedimos e as linhas que não ultrapassamos.
O que fornece
- Âmbito e alvos
- Os domínios, aplicações e serviços que quer ver avaliados.
- Autorização escrita
- Confirmação por escrito de que tem legitimidade para autorizar os testes de tudo o que está no âmbito.
- Uma janela de testes
- As datas e horas em que podemos testar os seus sistemas.
- Um ponto de contacto
- Alguém que possamos contactar durante a avaliação se precisarmos de confirmar algo.
O que fica de fora
- Tudo o que está fora do âmbito
- Trabalhamos apenas sobre os alvos que indica. Nada mais é tocado.
- Sistemas de terceiros
- Os sistemas que não detém nem controla ficam de fora, mesmo quando se ligam a algo no âmbito.
O que garantimos
As garantias
por trás de cada avaliação
Autorização
Nada é executado sem autorização
O trabalho só começa depois de confirmar, por escrito, que tem legitimidade para autorizar os testes de tudo o que está no âmbito.
Âmbito
O trabalho não sai do seu âmbito
Só tocamos nos alvos que acordou. Tudo o que esteja fora deles, incluindo sistemas de terceiros, fica intocado.
Verificação
Nada confirma o próprio resultado
Um passo separado volta a comprovar cada resultado candidato. O que não puder ser comprovado de novo fica retido, nunca reportado como confirmado.
Evidência
Cada resultado traz as suas evidências
Cada resultado confirmado chega com as evidências que o sustentam, a sua gravidade e impacto, e orientações claras de remediação.
Incluído na subscrição anual
Resultados comprovados,
todas as semanas
Vem acompanhado da monitorização de código em cada commit e pull request, da monitorização diária da dark web e de um relatório escrito todas as semanas. Diga-nos o que quer ver avaliado.