Em breve ArguZS · Segurança digital

Antes do hacker, nós.

Sua empresa pode estar aberta para ataques e você ainda não sabe. Encontramos as falhas de segurança e provamos cada uma.

Só o que é público, sem invadir nada Prova em cada achado
Relatório de segurançasuaempresa.com.br

Banco de dados aberto para a internet

Qualquer pessoa consegue bater na porta do banco onde ficam os dados dos clientes.

Prova Test-NetConnection suaempresa.com.br -Port 3306

Domínio vence em 12 dias

Se não for renovado, o site e o e-mail da empresa saem do ar no mesmo dia.

Prova Registro oficial do domínio (RDAP)

Dá para mandar e-mail em nome da empresa

Golpista consegue enviar boleto falso usando o seu endereço.

Prova nslookup -type=TXT _dmarc.suaempresa.com.br

Certificado de segurança válido

A conexão do site com o visitante está protegida.

Exemplo ilustrativo
O que verificamos

Tudo o que a sua empresa mostra para qualquer pessoa

Olhamos a empresa do jeito que um atacante olharia antes de agir: de fora, pelo que está publicado na internet.

7 áreas

26 verificações em cada empresa, do servidor ao formulário do site.

Rede e servidores

Banco de dados, acesso remoto e painéis aceitando conexão de fora, em todos os servidores da empresa.

Sistemas e arquivos

Cópia do banco esquecida na pasta pública, arquivo de senhas exposto, painel de sistema sem proteção.

Site

Conexão segura, certificado perto de vencer e as proteções que impedem o site de ser usado contra o visitante.

E-mail

Se dá para falsificar e-mail em nome da empresa e se ela está em lista de bloqueio (o e-mail cai no spam).

Domínio

Data de vencimento, trava contra roubo do domínio e endereços parecidos registrados por terceiros (o golpe do boleto).

LGPD

Política de privacidade, rastreadores ligados sem pedir permissão e formulário mandando dados sem proteção.

Vazamentos

Se o domínio da empresa aparece em vazamentos de dados já divulgados. Nenhuma senha é testada.

Prova, não achismo

Cada problema vem com a prova na mão

Se a sua equipe de TI disser "prove", a prova está no relatório.

Só o que dá para ver

Nada de "pode estar vulnerável". O relatório só afirma o que foi observado de verdade. O que não deu para confirmar aparece como não conclusivo, nunca como problema.

Sua equipe confere sozinha

Cada achado traz o dado encontrado e um comando simples que a sua TI roda no próprio computador e vê o mesmo resultado.

GraveMelhorarOk

Para quem decide entender

Sem sopa de letrinhas: o que é, por que importa e o tamanho do risco, separado por cor.

Como funciona

Do diagnóstico à empresa protegida

Diagnóstico

Verificamos o que a sua empresa expõe na internet, de fora, sem tocar em nada.

Relatório com prova

Você recebe os problemas por ordem de gravidade, cada um com a sua prova.

Correção

Nossa equipe corrige o que foi encontrado, com escopo, prazo e autorização por escrito.

Vigilância

Verificamos de novo de tempos em tempos e avisamos se algo novo aparecer.

Dentro da lei, do começo ao fim

O diagnóstico olha só o que qualquer pessoa já vê na internet: não entra em sistema, não testa senha e não altera nada. Teste de invasão, só com autorização assinada pela empresa.

Solicitar diagnóstico

Descubra o que está exposto antes que outra pessoa descubra

Informe o site da empresa e os seus dados. Nossa equipe analisa e entra em contato.

Usamos estes dados só para retornar o contato sobre o diagnóstico.

Informe o endereço do site, como suaempresa.com.br.
Confira o CNPJ: algum número não bate.
Informe o seu nome.
Informe o WhatsApp com DDD.

Ao enviar, você concorda com a nossa Política de Privacidade.

Pedido recebido

Nossa equipe analisa e entra em contato pelo WhatsApp informado.

Seja um dos primeiros a proteger a sua empresa

Estamos afinando os últimos detalhes. Deixe seu contato e a gente avisa assim que abrir.

Antes do hacker, nós.

Descubra o que a sua empresa está mostrando na internet e corrija antes que vire prejuízo.