Raio-X de Segurança Externa: veja em 30s o que um atacante enxerga da sua empresa
Lançamos uma ferramenta gratuita que analisa, de forma passiva, a postura de segurança externa do seu domínio: falsificação de e-mail, HTTPS, subdomínios, portas, vazamentos públicos e domínios sósia. Nota A–F e relatório no seu e-mail.
O que um atacante vê antes de atacar
Todo ataque começa com reconhecimento. Antes de tentar qualquer coisa, um atacante olha o que a sua empresa expõe publicamente: se dá para falsificar o seu e-mail, se o site está bem configurado, quais subdomínios e portas estão no ar, se já houve vazamento e se existem domínios parecidos com o seu prontos para phishing.
Criamos o Raio-X de Segurança Externa para você ver isso primeiro — de graça, em cerca de 30 segundos, sem nenhum teste invasivo. Você informa o seu e-mail corporativo, analisamos o domínio dele e enviamos a nota e o relatório completo para a sua caixa de entrada.
O que ele verifica
- E-mail e anti-falsificação: SPF, DKIM, DMARC, MTA-STS, TLS-RPT e BIMI. Se faltar DMARC, hoje é possível enviar e-mails se passando pela sua empresa — o caminho clássico de golpe de boleto e phishing contra os seus clientes.
- Site, HTTPS e certificado: validade do certificado, versão do TLS, redirecionamento e cabeçalhos de segurança (HSTS, CSP, proteção contra clickjacking, cookies).
- Superfície exposta: subdomínios em logs públicos de certificado, portas e vulnerabilidades conhecidas (dados passivos) e documentação de API pública (Swagger/GraphQL).
- Marca e vazamentos: domínios sósia já registrados, arquivos sensíveis expostos, vazamentos de dados públicos conhecidos e reputação em blocklists.
- Caça a dados vazados: buscas prontas (Google e GitHub) para a sua equipe verificar.
Passivo por princípio
O Raio-X olha apenas informação pública — DNS, certificado e cabeçalhos HTTP da página inicial. Nada é executado, nenhuma porta é forçada, nenhum dado é alterado. É um retrato do que qualquer pessoa na internet já consegue ver.
Isto é só a superfície
Uma análise passiva não encontra falhas de lógica, controle de acesso, problemas em APIs e dados sensíveis expostos dentro da aplicação. Isso só aparece em um pentest autorizado. O Raio-X é o primeiro passo: mostra o óbvio que está errado lá fora. O pentest mostra o que está exposto no seu produto.
Gere o seu Raio-X gratuito agora →
Se o resultado assustar — ou se você já sabe que precisa de um teste de verdade — fale com a gente sobre um pentest.