Alguém já está a testar
os teus sistemas.
Anything you put on the internet is scanned within minutes.
Mapeamos tudo o que tens exposto — aplicações, código-fonte, perímetro e credenciais vazadas — depois dizemos-te o que corrigir primeiro e provamos que a correção resultou. 24 serviços de segurança, engenheiros reais, um único portal.
Planos à tua medida.
Planos claros adaptados ao teu ambiente — escolhe a cobertura de que precisas hoje e aumenta quando estiveres pronto.
Vê o que os atacantes veem — grátis.
Obtém um relatório gratuito de exposição externa do teu próprio domínio. Verificamos o que é público — credenciais vazadas, segurança do email, certificados, superfície exposta — e enviamos um resumo claro, pronto para a administração, em 48 horas.
Starter
Weekly vulnerability monitoring for a single application. Know what's exposed and how to fix it.
- Scan de site / app1 / mês · 5 domínios · padrão
- Scan de código-fonte1 / mês · 3 repositórios · padrão
- Scan a cada 7 diasSemanal · 1 domínio · padrão
- Membros da equipa2
Business
Full security improvement cycle across your applications, your code, and your external footprint.
- Scan de site / app10 / mês · 20 domínios · em profundidade
- Scan de código-fonte10 / mês · 25 repositórios · em profundidade
- Scan a cada 7 diasSemanal · 10 domínios · em profundidade
- Membros da equipa10
Scale
Broader coverage, deeper intelligence, and the integrations your security workflow already runs on.
- Scan de site / app30 / mês · 60 domínios · em profundidade
- Scan de código-fonte50 / mês · 100 repositórios · em profundidade
- Scan a cada 7 diasSemanal · 40 domínios · em profundidade
- Membros da equipa25
Enterprise
A continuous security platform for multiple organizations, with your branding, your environment, and your SLA.
- Scan de site / appIlimitado
- Scan de código-fonteIlimitado
- Scan a cada 7 diasSemanal
- Teste de penetraçãoIlimitado
Open source e sem fins lucrativos
Manténs um projeto open-source ou diriges uma ONG? Oferecemos cobertura gratuita ou a preço reduzido para o trabalho de que todos dependem — basta pedires.
Cada plano é adaptado ao teu ambiente — IVA não incluído.
Nós vigiamos, para que a tua
equipa continue a entregar.
Não testamos uma vez e entregamos um PDF. Uma subscrição mantém as tuas aplicações, código-fonte e pegada externa sob scan constante; quando algo precisa de uma pessoa, os nossos engenheiros realizam os testes de penetração, as revisões manuais de código e as investigações na dark web — e cada constatação chega ao teu portal com um responsável, uma severidade e um prazo.
Explora os 24 serviçosContínuo, ao teu ritmo
Scans semanais ou diários das tuas aplicações, código-fonte e perímetro, além de monitorização dark-web de credenciais vazadas — os novos riscos surgem no momento em que aparecem, não na próxima revisão anual.
Pessoas onde importa
A automação encontra o conhecido. Os nossos engenheiros realizam os testes de penetração, as revisões manuais de código e os sprints de bug hunting que revelam as falhas de lógica e autorização que um scanner nunca verá.
Corrigido, não apenas encontrado
Cada constatação chega com uma severidade, um plano de remediação e um prazo — acompanhada no teu portal até ser fechada, e depois confirmada com um retest.
Cada projeto termina da mesma forma: constatações sobre as quais os teus engenheiros podem agir, cada uma com um responsável e um prazo — e um retest que prova que a correção resistiu.
Construído sobre as normas e stacks que já usas
Mais do que um fornecedor que faz scan e vai embora.
A maioria dos fornecedores
- ✕Pentest anual e depois silêncio absoluto
- ✕Um PDF de 90 páginas que ninguém na direção lê
- ✕Re-test faturado como um projeto novo
- ✕Constatações, mas ninguém com quem as corrigir
- ✕Scans genéricos que ignoram os teus riscos reais
- ✕Testers júnior que nunca chegas a conhecer
- ✕Ninguém responde quando algo falha às 2 da manhã
Um parceiro de segurança
- Reportado duas vezes — técnico + executivo em termos claros
- Engenheiros seniores no trabalho — conheces quem te testa
- Scan contínuo, não uma foto uma vez por ano
- Um retest de remediação que prova que a correção resistiu, e depois um debrief em direto
- Um contacto atribuído que conhece a tua configuração — suporte prioritário e dedicado nos planos superiores
- Experiência real em hardware e embebidos, até ao nível da PCB
- SIEM e monitorização open-source — sem vendor lock-in
Um processo documentado,
não uma caixa negra.
Cada projeto segue o mesmo percurso disciplinado — para que saibas sempre o que acontece e o que vem a seguir.
Âmbito e aprovação
Acordamos por escrito o perímetro e as Regras de Compromisso — autorizado, delimitado, seguro.
Teste e avaliação
Trabalhamos como atacantes reais dentro do âmbito: scan, exploração, hardening ou auditoria conforme o serviço.
Relatório — duas vezes
Um relatório técnico com pontuação CVSS para TI e um resumo executivo claro para a direção.
Re-test e debrief
Depois de remediares, um retest confirma que a correção resistiu — seguido de um debrief em direto com a tua equipa técnica.
De autorizado a corrigido e comprovado.
Cada projeto percorre o mesmo ciclo dentro do teu portal — para que saibas sempre o que está no âmbito, o que foi encontrado, quem o gere e se a correção realmente resistiu.
- 01
Autorizar
Adicionas um recurso; verificamos que é teu e acordamos por escrito as Regras de Compromisso. Nada é tocado antes disso.
- 02
Vigiar
Passagens automáticas ao teu ritmo por aplicações, código-fonte e perímetro — além de monitorização dark-web de credenciais vazadas.
- 03
Priorizar
Cada constatação tem uma severidade e uma pontuação CVSS. O que está a ser ativamente explorado passa para a frente da fila.
- 04
Corrigir
Um responsável e um prazo conforme a severidade, acompanhados no teu portal até ao fecho — com orientação que os teus engenheiros podem aplicar.
- 05
Provar
Um retest confirma que a correção resistiu, e depois dois relatórios: detalhe técnico para engenheiros, resumo claro para a direção.
Scans conforme o teu calendário
Passagens diárias ou semanais com histórico comparativo, exportadas como relatório técnico ou executivo.
Inteligência sobre o teu stack
Novos CVE que afetam os componentes que realmente usas, com alertas urgentes quando um está a ser explorado.
Alimenta as tuas próprias ferramentas
Uma API de leitura, webhooks assinados e entrega a SIEM / ServiceNow, para que as constatações cheguem onde a tua equipa já trabalha.
Fica a saber exatamente onde estás.
Marca uma chamada de âmbito — cartografamos a tua superfície de ataque, recomendamos os serviços certos e começamos com uma conversa sem compromisso.