Auditoria de Segurança
Scanner de segurança que combina reconhecimento passivo (OSINT) e verificações ativas limitadas para analisar configurações, vazamentos de dados e reputação do domínio da sua empresa, em 30 verificações automáticas.
infoO Que É
A Auditoria de Segurança é um scanner que examina o domínio da sua empresa em 30 verificações distribuídas em 5 fases. Ele combina reconhecimento passivo — consultas a fontes públicas e serviços de inteligência de ameaças (OSINT) — com verificações ativas limitadas no próprio site, como ler os headers, testar quais métodos HTTP o servidor aceita e procurar arquivos sensíveis expostos. Analisa desde a configuração DNS e o certificado SSL até vazamentos de e-mails em bases de dados comprometidas, passando por headers de segurança, vulnerabilidades conhecidas (CVEs), reputação em listas de bloqueio e exposição de arquivos sensíveis. Nenhuma vulnerabilidade é explorada. O resultado é um score de 0 a 100 com nota (Excelente, Bom, Regular, Preocupante ou Crítico) e um relatório com os achados categorizados por severidade.
settings_suggestComo Funciona
O scanner executa 5 fases sequenciais, cada uma focada em um aspecto da segurança. Fase 1 (Reconhecimento): coleta informações WHOIS, registros DNS (A, MX, NS, SPF, DMARC, DKIM), subdomínios via Certificate Transparency, tecnologias detectadas e e-mails expostos. Fase 2 (Inteligência Histórica): consulta AlienVault OTX, Wayback Machine e URLScan.io para histórico de ameaças e páginas arquivadas. Fase 3 (Varredura Técnica): verifica headers HTTP de segurança (CSP, HSTS, X-Frame-Options), certificado SSL, cookies, CORS, métodos HTTP aceitos, portas abertas (Shodan), caminhos expostos e CVEs conhecidos (NVD) — aqui entram as requisições ao próprio site. Fase 4 (Reputação): consulta Spamhaus, VirusTotal (mais de 70 antivírus e serviços de bloqueio de URLs e domínios), Google Safe Browsing, PhishTank e AbuseIPDB. Fase 5 (Vetor Humano): verifica se e-mails da empresa aparecem em bases de vazamentos conhecidos (Have I Been Pwned e LeakCheck). A análise leva, em média, de 2 a 5 minutos, conforme a disponibilidade das APIs externas.
checklistO Que Você Recebe
Score de segurança de 0 a 100 com visualização gráfica e nota (Excelente, Bom, Regular, Preocupante, Crítico), relatório PDF completo para download com todos os achados, lista detalhada de vulnerabilidades categorizadas por severidade (Crítica, Alta, Média, Baixa, Info), recomendações de correção para cada problema encontrado, identificação de tecnologias e versões expostas, verificação de e-mails em bases de vazamentos conhecidos, e análise de reputação do IP em blacklists internacionais. Na versão PRO, você recebe correções passo a passo com exemplos de código, configurações recomendadas e links para documentação oficial.
lightbulbExemplos de Aplicação
Exemplo hipotético: antes de uma campanha, uma loja virtual roda o scanner e descobre que faltam os headers CSP e HSTS, que o domínio não publica registro DMARC — o que facilita a falsificação de e-mails em nome da loja — e que dois e-mails da empresa aparecem em vazamentos conhecidos. A equipe corrige os headers e o DNS seguindo as recomendações do relatório, troca as senhas das contas afetadas e roda o scanner de novo para conferir a nova nota. Outro uso possível: anexar o relatório PDF à documentação de segurança que a empresa apresenta a um cliente ou investidor, deixando claro que ele cobre a superfície externa do domínio, e não substitui um teste de invasão.
buildFerramentas e Tecnologias
Have I Been Pwned (HIBP) e LeakCheck para verificação de vazamentos de e-mail, VirusTotal com mais de 70 antivírus e serviços de bloqueio de URLs e domínios, Shodan para descoberta de portas e serviços expostos, Spamhaus para verificação de blacklists, Google Safe Browsing para detecção de phishing e malware, NVD (National Vulnerability Database) para CVEs, AbuseIPDB para reputação de IP, AlienVault OTX para threat intelligence, crt.sh para Certificate Transparency e descoberta de subdomínios, PhishTank para verificação de sites de phishing, e Wayback Machine para análise histórica.
routeProcesso de Trabalho
O processo é simples e imediato: (1) Acesse o scanner gratuito na seção "Segurança" do nosso site; (2) Digite o domínio da sua empresa (ex: suaempresa.com.br); (3) Aguarde a análise automática, que leva em média de 2 a 5 minutos, com acompanhamento em tempo real de cada fase; (4) Revise os achados categorizados por severidade e o score final; (5) Baixe o relatório PDF completo; (6) Para correções detalhadas com exemplos de código e configuração, solicite o relatório PRO. Se precisar de ajuda para implementar as correções, nossa equipe pode executar todas as recomendações do relatório — desde configuração de DNS até hardening de servidores.
thumb_upBenefícios
- check_circle30 verificações automáticas em 5 fases
- check_circleScore de segurança de 0 a 100 com nota detalhada
- check_circleRelatório PDF completo para download
- check_circleVerificação de e-mails e credenciais em vazamentos conhecidos
- check_circleDetecção de vulnerabilidades conhecidas (CVEs)
- check_circleAnálise de reputação em blacklists internacionais
- check_circleFerramenta gratuita para teste inicial
- check_circleCorreções detalhadas com exemplos de código (PRO)
Teste o Scanner de Segurança
Analise as vulnerabilidades do seu domínio gratuitamente com nosso scanner OSINT profissional.