Diagnóstico de exposição digital: o que sua empresa mostra na internet
Antes de atacar, um invasor faz um levantamento: quais sites, sistemas e serviços a empresa tem no ar, o que está desatualizado e o que vazou. O diagnóstico de exposição digital faz esse mesmo levantamento primeiro, para você corrigir antes.
O que um atacante enxerga de fora
Domínios e subdomínios
Sites antigos, ambientes de teste e painéis esquecidos que continuam no ar e sem atualização.
Serviços abertos
Bancos de dados, painéis de administração e acessos remotos respondendo para qualquer um na internet.
Segredos expostos
Chaves de API, tokens e senhas no código do site, em repositórios públicos ou em arquivos de configuração.
Tecnologias e versões
Versões de software visíveis que permitem a um atacante procurar falhas já conhecidas.
E-mail e domínio
SPF, DKIM e DMARC mal configurados deixam qualquer um mandar e-mail falso em nome da empresa.
Nuvem
Armazenamento público por engano, permissões amplas e recursos criados e esquecidos.
Como funciona o diagnóstico
- 01Mapear tudo o que pertence à empresa e está na internet: domínios, IPs, serviços, repositórios.
- 02Identificar o que está exposto sem necessidade e o que tem falha conhecida.
- 03Classificar pelo risco para o negócio: o que leva a dado de cliente ou dinheiro vem primeiro.
- 04Entregar um plano curto de correção, em ordem de prioridade.
Comece agora pelo que é grátis: verificador de site e SPF/DMARC Checker. Depois, veja qual tipo de pentest faz sentido para o que apareceu.
Perguntas frequentes
Dúvidas comuns sobre diagnóstico de exposição.
Quer o mapa completo da sua exposição?
Diagnóstico inicial gratuito: levantamos o que sua empresa mostra na internet e indicamos o que corrigir primeiro.