Vertical de cibersegurança
O que sua empresa expõe para a internet
Certificados, DNS, configuração de e-mail e serviços acessíveis do seu domínio — verificados toda semana, com aviso quando algo muda.
Sem cartão para começar. A verificação de posse do domínio é por registro DNS.
exemplo-cliente.com.br
- AltaSPF permite envio por qualquer servidor
Registro termina em +all, o que anula a proteção.
- AltaDMARC ausente
Sem política publicada em _dmarc.exemplo-cliente.com.br.
- MédiaCertificado expira em 12 dias
Emitido para www; renovação automática não detectada.
- MédiaPainel administrativo acessível
TCP/8080 responde sem restrição de origem.
- BaixaHSTS sem includeSubDomains
Subdomínios seguem aceitando HTTP.
5 achados · comparado com a varredura da semana anterior
Dados fictícios. Não é uma varredura real e não corresponde a nenhum domínio existente.
01O que é verificado
As quatro superfícies que ficam expostas sem ninguém olhar
A plataforma cobre estas categorias, com varredura semanal e aviso quando algo muda.
SPF · DMARC · alinhamento
Autenticação de e-mail
- Qualificador do mecanismo all no SPF
- Limite de dez consultas de DNS
- Política DMARC e endereço de relatório agregado
- Presença de MX e política de subdomínio
HSTS · CSP · nosniff · frame-ancestors
Cabeçalhos de segurança HTTP
- HSTS, max-age e includeSubDomains
- Content-Security-Policy e uso de unsafe-inline
- X-Content-Type-Options e Referrer-Policy
- Proteção contra embutir a página em iframe
Validade · cadeia · SNI · versão
Certificado e TLS
- Dias restantes até a expiração
- Cadeia completa, com intermediários
- Cobertura do nome, com e sem www
- Versão do protocolo negociada
DNS · serviços · exposição em fontes públicas
Superfície publicada
- Registros DNS e subdomínios publicados
- Serviços respondendo em portas comuns
- Painéis administrativos acessíveis da internet
- Aparições do domínio em fontes públicas de vazamento
A quarta categoria depende de comprovação de posse do domínio, e por isso só roda dentro da plataforma.
02Como funciona
Três passos, e depois é automático
Cadastra o domínio
Você informa o domínio que quer acompanhar. Um por vez, sem contrato e sem cartão para começar.
Comprova a posse por registro DNS
A plataforma gera um registro TXT para você publicar no DNS do domínio. Enquanto ele não estiver lá, nada é varrido — é o que garante que ninguém aponte a ferramenta para domínio alheio.
Recebe a varredura e o acompanhamento semanal
A primeira varredura sai na hora. Depois dela, uma por semana, e um aviso por e-mail sempre que algum item muda de estado — certificado entrando na janela de renovação, registro de DNS alterado, cabeçalho que sumiu num deploy.
03Escopo declarado
O que a plataforma não faz
Delimitar isso antes de você perguntar poupa a conversa errada, e é o mínimo que se espera de quem vende verificação.
- Não instala agente
- Nada é instalado no seu parque. Toda a coleta é externa, do lado de fora.
- Não é SOC
- Não há monitoração em tempo real, plantão nem triagem de alerta.
- Não é antivírus nem EDR
- Não há detecção em endpoint, contenção nem remoção de ameaça.
- Não faz resposta a incidente
- Não há acionamento, contenção nem perícia. A plataforma documenta postura; não opera crise.
- Não executa teste intrusivo
- Coleta passiva apenas. Sem exploração de falha, sem força bruta, sem envio de payload.
- Não varre domínio de terceiro
- Só domínio com posse comprovada por registro DNS publicado por você.
04Preço
Como o preço funciona
Cobrança por domínio monitorado, por mês. Sem mínimo, sem cobrança por assento e sem plano anual obrigatório.
05Ferramentas gratuitas
Três verificações que já funcionam agora
Não são demonstração e não são versão limitada de nada. Rodam em qualquer domínio, sem cadastro e sem login, e entregam o resultado completo com instrução de correção.
SPF · DMARC
Autenticação de e-mail
Se qualquer servidor pode enviar e-mail dizendo ser o seu domínio, e o que publicar para impedir.
HSTS · CSP · X-Content-Type-Options
Cabeçalhos de segurança
Quais cabeçalhos o seu site envia ao navegador, quais faltam e o que cada um evita.
Validade · cadeia · versão do protocolo
Certificado e TLS
Quando o certificado expira, se a cadeia está completa e em que versão do protocolo a conexão fecha.
06Começar
Comece pelo seu domínio
Informe o domínio e o e-mail para receber a primeira varredura.