Sobre a Téssera
Empresa brasileira de segurança da informação. Constrói uma plataforma que verifica o que uma empresa expõe para a internet e acompanha isso ao longo do tempo.
01O que fazemos
Verificação contínua da superfície externa
A maior parte do que expõe uma empresa está publicada e é consultável por qualquer um: registros de DNS, certificados, configuração de e-mail, cabeçalhos servidos, serviços respondendo em portas abertas. Nada disso exige acesso privilegiado para ser visto — e é exatamente por isso que quem procura alvo começa por aí.
O problema não é a informação estar pública. É ninguém acompanhar. Certificado expira em data marcada, registro de DNS muda numa migração, cabeçalho some num deploy — e a empresa descobre quando o site cai ou quando um cliente pergunta.
A Téssera existe para fechar essa distância: verificar o que está exposto, explicar o que cada achado significa, dizer como corrigir, e avisar quando algo mudar.
02Como trabalhamos
Três compromissos que valem mais do que qualquer descrição
- Coleta passiva, sempre
- Nada do que a Téssera faz exige exploração de falha, força bruta ou envio de payload. Toda a coleta é do tipo que qualquer navegador ou servidor de e-mail já faria.
- Posse comprovada antes de varrer
- Monitoramento contínuo só roda em domínio cuja posse foi comprovada por registro de DNS publicado pelo cliente. Sem comprovação, não há varredura.
- Dizer o que não se sabe
- Quando uma verificação não conclui, o resultado diz isso — nunca apresenta falha de consulta como ausência de registro. Afirmar de menos custa menos do que afirmar errado.
03O nome
De onde vem Téssera
Na Roma antiga, a tessera hospitalis era uma ficha de cerâmica partida ao meio entre duas partes. Cada uma guardava um pedaço, e o encaixe exato provava a relação de confiança — inclusive entre pessoas que nunca tinham se visto, gerações depois.
A ideia continua útil: confiança que se verifica em vez de se afirmar. É o que uma verificação de domínio faz — você entrega uma metade, e o resultado diz se as peças encaixam.
04Estágio
Onde a empresa está
A plataforma de monitoramento contínuo está em desenvolvimento, com acesso por lista de espera. Não há ambiente de demonstração publicado e não há data de lançamento anunciada — anunciar data antes de ter é o tipo de coisa que este mercado cobra depois.
As três ferramentas de verificação, essas já funcionam e são gratuitas. Elas são a parte da plataforma que já dá para entregar hoje, publicada como está em vez de guardada até o lançamento.