Muitos locais, um só elo fraco.
Sites de pedidos, integrações de entrega, dados de fidelização e POS espalhados por dezenas de locais — a maioria configurados por alguém que entretanto saiu. Mapeamos o que está realmente exposto e continuamos a vigiá-lo.
As quatro que encontramos com mais frequência.
Ativos de que ninguém se lembra
Um subdomínio de campanha de há dois anos, um site de staging de um local que fechou. Ainda online, ainda sem patch, ainda teu.
Integrações de pedidos e entrega
Cada agregador e processador de pagamentos é mais uma API com as suas próprias chaves. Um token vazado pode ler pedidos de todos os locais.
Contas partilhadas entre locais
Uma palavra-passe para o back office, conhecida por todos os que alguma vez fizeram um turno. Nunca é rodada e, no fim, acaba por vazar.
Dados de fidelização e clientes
Números de telefone, moradas e histórico de pedidos são dados pessoais ao abrigo do RGPD, onde quer que estejam — incluindo numa folha de cálculo de um único local.
Trabalho dirigido exatamente a isso.
Descoberta contínua da superfície de ataque
Encontramos o que está exposto sob os teus domínios — incluindo as partes que ninguém declarou — e alertamos sobre qualquer novidade.
Testes do fluxo de pedidos e das APIs
O percurso do pedido e as integrações por trás, testados como um atacante faria — não apenas as páginas públicas.
Vigilância dark-web sobre as tuas marcas
Endereços do pessoal e corporativos monitorizados contra conjuntos de credenciais vazadas, por marca e por local.
Revisão RGPD dos dados de clientes
Onde estão os dados, quem lhes consegue aceder e o que acontece se vazarem — documentado para que uma auditoria tenha algo para ler.
Escolhe a cobertura.
Os mesmos planos em todos os setores — o que muda é para onde os direcionamos. O trabalho por projeto e os extras estão na página de preços.
Starter
Weekly vulnerability monitoring for a single application. Know what's exposed and how to fix it.
- Scan de site / app1 / mês · 5 domínios · padrão
- Scan de código-fonte1 / mês · 3 repositórios · padrão
- Scan a cada 7 diasSemanal · 1 domínio · padrão
- Membros da equipa2
Business
Full security improvement cycle across your applications, your code, and your external footprint.
- Scan de site / app10 / mês · 20 domínios · em profundidade
- Scan de código-fonte10 / mês · 25 repositórios · em profundidade
- Scan a cada 7 diasSemanal · 10 domínios · em profundidade
- Membros da equipa10
Scale
Broader coverage, deeper intelligence, and the integrations your security workflow already runs on.
- Scan de site / app30 / mês · 60 domínios · em profundidade
- Scan de código-fonte50 / mês · 100 repositórios · em profundidade
- Scan a cada 7 diasSemanal · 40 domínios · em profundidade
- Membros da equipa25
Enterprise
A continuous security platform for multiple organizations, with your branding, your environment, and your SLA.
- Scan de site / appIlimitado
- Scan de código-fonteIlimitado
- Scan a cada 7 diasSemanal
- Teste de penetraçãoIlimitado
Não sabes qual se aplica a ti?
Diz-nos o que tens em funcionamento e delimitamo-lo — um engenheiro real na chamada, sem compromisso.