Raio-X de Segurança Externa: veja em 30s o que um atacante vê da sua empresa

O que um atacante vê antes de atacar

Todo o ataque começa com reconhecimento. Antes de tentar seja o que for, um atacante observa o que a sua empresa expõe publicamente: se é possível falsificar o seu e-mail, se o site está bem configurado, que subdomínios e portas estão no ar, se já houve fuga de dados e se existem domínios parecidos com o seu prontos para phishing.

Criámos o Raio-X de Segurança Externa para ver isto primeiro — gratuitamente, em cerca de 30 segundos, sem qualquer teste invasivo. Indica o seu e-mail profissional, analisamos o domínio dele e enviamos a nota e o relatório completo para a sua caixa de entrada.

O que verifica

• E-mail e anti-falsificação: SPF, DKIM, DMARC, MTA-STS, TLS-RPT e BIMI. Sem DMARC, hoje é possível enviar e-mails fazendo-se passar pela sua empresa.
• Site, HTTPS e certificado: validade do certificado, versão de TLS, redirecionamento e cabeçalhos de segurança (HSTS, CSP, clickjacking, cookies).
• Superfície exposta: subdomínios em registos públicos de certificado, portas e vulnerabilidades conhecidas (dados passivos) e documentação de API pública (Swagger/GraphQL).
• Marca e fugas: domínios semelhantes registados, ficheiros sensíveis expostos, fugas públicas conhecidas e reputação em blocklists.
• Caça a dados expostos: pesquisas prontas (Google e GitHub) para a sua equipa verificar.

Passivo por princípio

O Raio-X observa apenas informação pública — DNS, certificado e cabeçalhos HTTP da página inicial. Nada é executado, nenhuma porta é forçada, nenhum dado é alterado.

Isto é apenas a superfície

Uma análise passiva não encontra falhas de lógica, controlo de acesso, problemas em APIs e dados sensíveis expostos dentro da aplicação. Isso só surge num pentest autorizado.

Gere o seu Raio-X gratuito agora →

Se o resultado assustar, fale connosco sobre um pentest.