ArguZS · Segurança digitalSua empresa pode estar aberta para ataques e você ainda não sabe. Encontramos as falhas de segurança e provamos cada uma.
Qualquer pessoa consegue bater na porta do banco onde ficam os dados dos clientes.
Prova Test-NetConnection suaempresa.com.br -Port 3306Se não for renovado, o site e o e-mail da empresa saem do ar no mesmo dia.
Prova Registro oficial do domínio (RDAP)Golpista consegue enviar boleto falso usando o seu endereço.
Prova nslookup -type=TXT _dmarc.suaempresa.com.brA conexão do site com o visitante está protegida.
Olhamos a empresa do jeito que um atacante olharia antes de agir: de fora, pelo que está publicado na internet.
26 verificações em cada empresa, do servidor ao formulário do site.
Banco de dados, acesso remoto e painéis aceitando conexão de fora, em todos os servidores da empresa.
Cópia do banco esquecida na pasta pública, arquivo de senhas exposto, painel de sistema sem proteção.
Conexão segura, certificado perto de vencer e as proteções que impedem o site de ser usado contra o visitante.
Se dá para falsificar e-mail em nome da empresa e se ela está em lista de bloqueio (o e-mail cai no spam).
Data de vencimento, trava contra roubo do domínio e endereços parecidos registrados por terceiros (o golpe do boleto).
Política de privacidade, rastreadores ligados sem pedir permissão e formulário mandando dados sem proteção.
Se o domínio da empresa aparece em vazamentos de dados já divulgados. Nenhuma senha é testada.
Se a sua equipe de TI disser "prove", a prova está no relatório.
Nada de "pode estar vulnerável". O relatório só afirma o que foi observado de verdade. O que não deu para confirmar aparece como não conclusivo, nunca como problema.
Cada achado traz o dado encontrado e um comando simples que a sua TI roda no próprio computador e vê o mesmo resultado.
Sem sopa de letrinhas: o que é, por que importa e o tamanho do risco, separado por cor.
Verificamos o que a sua empresa expõe na internet, de fora, sem tocar em nada.
Você recebe os problemas por ordem de gravidade, cada um com a sua prova.
Nossa equipe corrige o que foi encontrado, com escopo, prazo e autorização por escrito.
Verificamos de novo de tempos em tempos e avisamos se algo novo aparecer.
O diagnóstico olha só o que qualquer pessoa já vê na internet: não entra em sistema, não testa senha e não altera nada. Teste de invasão, só com autorização assinada pela empresa.
Informe o site da empresa e os seus dados. Nossa equipe analisa e entra em contato.
Usamos estes dados só para retornar o contato sobre o diagnóstico.
Nossa equipe analisa e entra em contato pelo WhatsApp informado.
Estamos afinando os últimos detalhes. Deixe seu contato e a gente avisa assim que abrir.
Descubra o que a sua empresa está mostrando na internet e corrija antes que vire prejuízo.