Os dispositivos sobrevivem à equipa que os construiu.
Um dispositivo conectado é entregue uma vez e funciona durante anos, numa rede que nunca foi pensada para estar exposta à internet. Testamos o dispositivo, a interface que o gere e a rede em que está — como engenheiros que constroem hardware, não apenas o testam.
As quatro que encontramos com mais frequência.
Credenciais por omissão que foram enviadas
Uma palavra-passe por omissão documentada num dispositivo acessível pela internet não é uma vulnerabilidade a encontrar — já está indexada.
Firmware que ninguém atualiza
Atualizar implica uma deslocação e uma paragem, por isso não acontece. As falhas conhecidas continuam exploráveis durante toda a vida da instalação.
Redes planas entre escritório e fábrica
Um portátil comprometido e a rede de produção está a um salto, porque a separação existe num diagrama e não num firewall.
Interfaces de gestão deixadas expostas
O painel de que um técnico precisou uma vez, ainda aberto à internet anos depois, muitas vezes num endereço que ninguém documentou.
Trabalho dirigido exatamente a isso.
Encontrar o que está realmente exposto
Descoberta contínua nos teus endereços e domínios, revelando as interfaces de gestão e serviços que ninguém quis publicar.
Testes do dispositivo e da interface
Os próprios serviços do dispositivo e a camada web ou API que o controla, testados contra um âmbito escrito acordado previamente.
Revisão da segmentação da rede
Testes internos que verificam se as redes de escritório e operacionais estão separadas na prática, não apenas no diagrama.
Hardening que sobrevive à visita técnica
Trabalho de configuração orientado para o que se pode mudar sem parar a produção, documentado para que o próximo técnico o siga.
Escolhe a cobertura.
Os mesmos planos em todos os setores — o que muda é para onde os direcionamos. O trabalho por projeto e os extras estão na página de preços.
Starter
Weekly vulnerability monitoring for a single application. Know what's exposed and how to fix it.
- Scan de site / app1 / mês · 5 domínios · padrão
- Scan de código-fonte1 / mês · 3 repositórios · padrão
- Scan a cada 7 diasSemanal · 1 domínio · padrão
- Membros da equipa2
Business
Full security improvement cycle across your applications, your code, and your external footprint.
- Scan de site / app10 / mês · 20 domínios · em profundidade
- Scan de código-fonte10 / mês · 25 repositórios · em profundidade
- Scan a cada 7 diasSemanal · 10 domínios · em profundidade
- Membros da equipa10
Scale
Broader coverage, deeper intelligence, and the integrations your security workflow already runs on.
- Scan de site / app30 / mês · 60 domínios · em profundidade
- Scan de código-fonte50 / mês · 100 repositórios · em profundidade
- Scan a cada 7 diasSemanal · 40 domínios · em profundidade
- Membros da equipa25
Enterprise
A continuous security platform for multiple organizations, with your branding, your environment, and your SLA.
- Scan de site / appIlimitado
- Scan de código-fonteIlimitado
- Scan a cada 7 diasSemanal
- Teste de penetraçãoIlimitado
Não sabes qual se aplica a ti?
Diz-nos o que tens em funcionamento e delimitamo-lo — um engenheiro real na chamada, sem compromisso.