Ativos esquecidos
Subdomínios, sistemas antigos e ambientes de teste podem continuar acessíveis muito depois de perderem a função.
Raio-X de Segurança Digital
Raio-X de Segurança Digital para descobrir o que sua empresa expõe na internet.
Uma análise externa e controlada do domínio, subdomínios, serviços públicos e sinais de exposição que podem ser vistos por alguém de fora da empresa.
Você recebe evidências, contexto e uma ordem de prioridade para saber o que corrigir primeiro, sem transformar o resultado em uma lista automática de alertas.
- Exposição externa
- Escopo autorizado
- Revisão técnica humana
- Relatório priorizado
Visibilidade externa
Uma empresa pode estar exposta sem apresentar nenhum sinal de problema.
O site continua funcionando, o e-mail chega e a operação segue normalmente. Ainda assim, serviços, subdomínios, painéis, arquivos ou tecnologias podem permanecer visíveis sem necessidade.
Serviços desnecessários
Portas, painéis e serviços publicados aumentam a superfície que precisa ser protegida e acompanhada.
Informação demais
Tecnologias, versões, arquivos e configurações públicas podem ajudar alguém a entender melhor o ambiente.
O que entra no Raio-X
A análise olha para o que está publicamente exposto.
A avaliação é limitada ao domínio autorizado e aos ativos diretamente relacionados ao escopo aprovado.
Ativos públicos relacionados à empresa
Mapeamento de nomes, endereços e serviços ligados ao domínio informado.
O que está acessível pela internet
Identificação de serviços públicos que aumentam a superfície externa.
Plataformas e versões identificáveis
Sinais públicos sobre servidor, aplicação, CMS, componentes e tecnologias utilizadas.
Áreas esquecidas ou desnecessariamente públicas
Páginas padrão, arquivos, backups aparentes, painéis e recursos que merecem revisão.
Controles visíveis na borda
HTTPS, headers, respostas do servidor e outras proteções observáveis externamente.
O que precisa de atenção primeiro
Os sinais encontrados são revisados e organizados por contexto, impacto e urgência.
Limites claros
Raio-X não é pentest e não é uma avaliação interna completa.
Ele foi desenhado para enxergar a superfície externa com baixo impacto e autorização formal. Qualquer aprofundamento exige um novo escopo.
Como funciona
Da autorização ao relatório em quatro etapas.
- 01
Você autoriza
Informa o domínio e confirma que possui poderes para autorizar a análise.
- 02
O escopo é validado
A solicitação é revisada antes de qualquer atividade técnica.
- 03
A exposição é analisada
Os ativos públicos e os sinais encontrados são avaliados de forma controlada.
- 04
Você recebe prioridades
O relatório organiza evidências, contexto, impacto e ordem recomendada de correção.
O que você recebe
O resultado precisa ajudar a decidir, não apenas assustar.
Ativos e sinais relevantes encontrados dentro do escopo autorizado.
Contexto suficiente para entender por que cada ponto merece atenção.
Separação entre risco relevante, ponto de atenção e proteção que está funcionando.
Indicação objetiva do que corrigir, aprofundar ou acompanhar.
Raio-X ou diagnóstico?
Os dois serviços respondem perguntas diferentes.
“O que minha empresa está expondo na internet?”
Foco externo em domínio, subdomínios, serviços e sinais públicos de exposição. É uma forma rápida de enxergar a superfície digital.
Solicitar Raio-X“Como está a postura de segurança da empresa como um todo?”
Avaliação mais ampla que pode incluir exposição, e-mail, acessos, vulnerabilidades, backup e outros controles definidos em escopo.
Conhecer o diagnósticoSolicitação e autorização
Solicite o Raio-X de Segurança Digital da sua empresa.
Informe o domínio principal e os dados de quem pode autorizar a avaliação. O escopo é validado antes do início de qualquer atividade.
Capacidade limitada Cada solicitação passa por validação de domínio, autorização e disponibilidade. O Raio-X inicial é oferecido sem custo para empresas selecionadas.
Dúvidas frequentes
Antes de autorizar o Raio-X.
O Raio-X inicial é gratuito?
Sim. O Raio-X inicial é oferecido sem custo para empresas selecionadas dentro da capacidade de atendimento. Se houver necessidade de correção, diagnóstico mais amplo ou acompanhamento contínuo, qualquer proposta é apresentada separadamente.
Você vai entrar no meu site ou acessar dados?
Não são utilizadas credenciais e não há acesso deliberado a áreas restritas ou dados de clientes. O foco é observar e validar o que está publicamente exposto dentro do domínio autorizado.
Isso é um pentest?
Não. O Raio-X é uma análise externa inicial e controlada. Um pentest possui escopo, profundidade, regras e autorização próprios.
E se for encontrado algo grave?
A validação daquele ponto é interrompida e o responsável é contatado. O objetivo é preservar somente a evidência necessária e evitar ampliar o risco.
Quanto tempo demora?
A solicitação, o domínio e o escopo passam primeiro por validação. O prazo de entrega é informado na confirmação do atendimento.
O que faço depois de receber o relatório?
Você pode corrigir os pontos com sua própria equipe, aprofundar a avaliação por meio do Diagnóstico de Segurança ou solicitar apoio por meio da Consultoria.
Quer ver sua exposição externa?Solicitar