Α
O vigia
Hera pôs Argus Panoptes para guardar Io. Ele tinha cem olhos, e só dois dormiam por vez.
A Panoptes vigia do mesmo jeito: sempre há algo varrendo, release após release.
Teste de segurança autônomo para aplicações web
Cem olhos.Nunca todos dormindo.
Pentests autônomos que provam o que é explorável, além de varredura contínua no seu código, contêineres, cloud e superfície de ataque. Toda varredura roda apenas em ativos que você comprovou que são seus, e todo achado vem com evidência.
01/
Contínuo, não anual.
A varredura roda a cada release; o pentest, sob demanda.
02/
Prova, não ruído.
Todo achado é validado com evidência.
03/
Com escopo e seguro.
Só ativos que você comprovou que são seus.
Works with your stack
AWSGoogle CloudAzureGitHubGitLabDockerKubernetesTerraformJFrogSlackJiraTrivySemgrepnucleiOWASP ZAPProwlerSOC 2ISO 27001PCI DSSHIPAA
Você entrega todo dia. Você testa uma vez por ano.
O pentest anual
- Semanas para definir o escopo e agendar um teste.
- Cinco dígitos por uma foto de um instante.
- Um PDF que já está velho no dia em que chega.
- Nada vigiando o seu código, cloud ou imagens no meio do caminho.
Panoptes
- Comprove um ativo uma vez e a varredura começa em minutos.
- Código, contêineres, cloud e superfície vigiados continuamente.
- Um pentest autônomo prova o que é de fato explorável.
- Todo achado chega com evidência e orientação de correção.
[Por que o nome]
Πανόπτης.
Argus Panoptes, o vigia de cem olhos da mitologia grega, pintado em vasos áticos de figuras vermelhas no século V a.C.
Β
A canção de ninar
Hermes não venceu Argus pela força. Ele tocou a flauta e contou histórias até todos os olhos se fecharem.
As brechas acontecem na lacuna depois do teste anual, quando todos param de olhar. Nós fechamos essa lacuna.
Γ
O pavão
Hera guardou os cem olhos e os colocou na cauda do pavão, para que nada do que viram se perdesse.
Todo achado é guardado com a sua evidência, para você mostrar aos auditores exatamente o que foi testado.
[Plataforma]
Um pool de ativos verificado. Cinco jeitos de vigiar.
O engajamento Attack, com escopo definido junto ao nosso time: um red team conduzido por agente raciocina sobre controle de acesso, isolamento entre tenants e regras de negócio para achar o que é explorável, e então valida cada caminho pelo Proof Loop. A exploração ao vivo passa por aprovação humana, então você recebe passos de reprodução, não uma lista de talvez.
Outcome: Passos de reprodução para as falhas que realmente encadeiam.
Proof LoopControle de acessoRegras de negócio
[Produtos]
Um pool de ativos. Cinco produtos em cima dele.
Registre um ativo e comprove que ele é seu uma vez. Cada produto é uma lente sobre esse mesmo pool verificado: o pentest autônomo e quatro scanners contínuos, todos alimentando um único feed de achados.
Propriedade verificada
Nada é varrido ou testado até você comprovar que é seu. A propriedade fica vinculada ao ativo e à superfície exatos, então você registra uma vez e reusa em todo lugar.
O Proof Loop
Nenhum achado sem evidência. Todo resultado liga um artefato de prova guardado e mascarado a passos de reprodução, não um backlog de talvez.
01/Com aprovação humana
Pentest autônomo
Exploração conduzida por agente, comprovada pelo Proof Loop
Engines
Agente Panoptescadeia recon-to-exploitZAP (ativo)
O engajamento Attack, com escopo definido junto ao nosso time. Um red team conduzido por agente trabalha nos seus ativos verificados e dentro do escopo, encadeando falhas de controle de acesso, isolamento entre tenants e regras de negócio para achar o que é de fato explorável. A exploração ao vivo passa por aprovação humana, então você recebe passos de reprodução e evidência guardada. Preço por escopo, nunca por ativo.
O que cobre
- Controle de acesso e isolamento entre tenants
- Abuso de regras de negócio e cadeias de fluxo
- Caminhos de exploração multi-etapa entre superfícies
- Faixas de escopo do Verified Pentest + estimador
02/Contínuo · somente leitura
Varredura de código
Repos: SCA, segredos, SAST, IaC, SBOM e malware
Engines
TrivyOSV-ScannerGitleaksSemgrepCheckovSyftGuardDog
Conecte um repositório e a Panoptes vigia cada push: dependências vulneráveis, segredos vazados, código inseguro, configuração errada de infraestrutura como código, um SBOM completo e pacotes maliciosos. Uma passada somente leitura, priorizada por alcançabilidade e pela KEV da CISA.
O que cobre
- SCA: CVEs de dependência, ranqueadas por alcançabilidade
- Segredos: chaves e tokens vazados (mascarados)
- SAST: código inseguro, mapeado a OWASP/CWE
- Misconfig de IaC · SBOM · pacotes maliciosos
03/Contínuo · somente leitura
Varredura de contêineres
CVEs de imagem, imagens base em fim de vida, SBOM e malware
Engines
Trivy imageGrypeSyftGuardDog
Conecte um registry (ECR) ou importe achados do AWS Inspector, e então varra as camadas da imagem em busca de CVEs conhecidas no sistema operacional e nos pacotes da aplicação, sinalize imagens base em fim de vida, gere um SBOM e detecte pacotes maliciosos — tudo reavaliado por como a imagem é de fato implantada.
O que cobre
- CVEs de SO e aplicação camada por camada
- Conexão de registry (ECR) + ingestão do Inspector
- Detecção de imagem base em fim de vida
- Camadas, licenças e detalhe de EOL por imagem
- Exportação de SBOM CycloneDX / SPDX
- Detecção de pacote malicioso
04/Contínuo · sem agente
Cloud e VM
CSPM + postura de VM em AWS, Azure e GCP
Engines
ProwlerScoutSuiteTrivy vm
Conecte a AWS em um clique com CloudFormation e receba uma revisão sem agente e somente leitura da configuração da sua cloud: serviços expostos, IAM amplo demais e padrões arriscados, além de varredura de VM por snapshot. Cada verificação mapeia para um controle de compliance — SOC 2, ISO 27001, PCI DSS, HIPAA, CIS ou NIST — e é reavaliada pela exposição real.
O que cobre
- Misconfig de CSPM e IAM com permissão excessiva
- Conexão de AWS em um clique (CloudFormation)
- Exposição pública e padrões arriscados
- CVEs de pacote de VM por snapshot
- Cada verificação mapeada para um controle
- SOC 2 · ISO 27001 · PCI · HIPAA · CIS · NIST
05/Passivo = vigia · ativo = com autorização
Superfície e DAST
Descubra o que você expõe e então teste
Engines
subfinderhttpxtlsxnucleikatanaZAP
Descubra os domínios, hosts e serviços que você de fato expõe, incluindo os que ninguém lembra de ter implantado. Vigie mudanças e rode verificações passivas de web/API na cadência contínua. DAST ativo e a varredura agêntica profunda ficam atrás de uma autorização por execução.
O que cobre
- Descoberta de subdomínio e host, alertas de mudança
- Headers passivos, TLS, CVEs de lib exposta
- Fuzzing ativo REST/GraphQL (com autorização)
- Varredura agêntica profunda (o pentest)
[Integrações]
Os achados chegam onde você já trabalha.
Todo achado validado é enviado para as ferramentas em que o seu time e os seus auditores já vivem — issue trackers, chat, GRC e os seus próprios endpoints. Sem um console separado para vigiar.
Issue tracking
- GitHub
- Linear
- ClickUp
- ServiceNow
Chat
- Slack
- Microsoft Teams
Compliance (GRC)
- Vanta
- Drata
Personalizado
- Webhooks
Nove conectores de entrega hoje, com mais no roadmap.
[Como funciona]
Comprove. Vigie. Prove.
Registre um ativo e comprove que ele é seu uma vez. A Panoptes então o varre continuamente e roda um pentest autônomo sob demanda. Todo achado é validado com evidência antes de chegar até você — nunca uma lista de talvez.
Feed · exemploexecução 14 / contínua
Validados
23
Críticos
02
No escopo
48 ativos
- PAN-142Leitura entre tenants em /api/invoicesCrítica
- PAN-138Pacote npm malicioso no build (typosquat)Crítica
- PAN-136Ação de admin acessível pelo papel de membroAlta
- PAN-131Chave da AWS vazada no histórico do gitAlta
- PAN-127Bucket de storage listável publicamenteMédia
Comprove
Registre um ativo (um repositório, imagem, conta de cloud ou domínio) e comprove a propriedade uma vez. Nada é varrido até ser verificado. Isso não é negociável.
Vigie
Scanners passivos rodam continuamente no seu código, contêineres, cloud e superfície. Exploração ativa e pentests profundos rodam só sob uma autorização assinada por execução. Toda ação é registrada.
Prove
Achados validados chegam em um único feed com severidade, passos de reprodução, orientação de correção e evidência guardada, prontos para o seu issue tracker e os seus auditores.
[Por onde começar]Começar grátis
Varra primeiro. Atace quando precisar.
Scan
Grátis em CódigoVarredura contínua, a partir de $0
Comece com a varredura de código gratuita e depois amplie a cobertura para contêineres, cloud e superfície. Garantia contínua, somente leitura, nunca por ativo.
- Grátis em Código, para sempre
- Código · Contêineres · Cloud · Superfície
- Achados no seu issue tracker
- Somente leitura, contínuo
Attack
AssinaturaPentest autônomo + varredura
Adicione o Proof Loop: um pentest autônomo com exploração ao vivo aprovada por humano, que prova o que é explorável. Toda a varredura está incluída.
- Tudo do Scan
- Execuções de pentest autônomo
- Achados validados + reprodução
- Exploração ao vivo aprovada por humano
Verified Pentest
Avulso · a partir de $5.000Preço por escopo, nunca por ativo
Um engajamento profundo, único, com exploração validada, nos seus ativos verificados e dentro do escopo, entregue pelo Proof Loop com passos de reprodução.
- Cadeias de exploração profundas e validadas
- Relatório pronto para auditoria
- Reteste das correções grátis (30 dias)
- Faixas de escopo, nunca por ativo
Ainda não quer conectar um repositório? Comprove um ativo web e rode um Proof gratuito.
[Preços]Mais escolhido
Varra barato. Atace quando precisar.
Comece a varrer o seu código de graça e depois amplie a cobertura para contêineres, cloud e superfície. A varredura de código começa quando você conecta um repositório (GitHub é o caminho mais rápido); o Proof gratuito começa ao comprovar um alvo web. Adicione o pentest autônomo, o Proof Loop, quando precisar de prova do que é explorável. Preço por organização e por execução, nunca por ativo.
Por organização, por execução
Você paga pelo workspace e pelas execuções de pentest que usar — nunca por ativo.
Grátis para começar
Varredura de código grátis e um Proof gratuito em um alvo web verificado. Sem cartão, sem call de vendas.
Com prova
Todo achado pago chega com passos de reprodução e evidência guardada, não com um talvez.
Economize 15%
Varrer meu códigoComece grátis e depois adicione contêineres, cloud e superfície conforme crescer.Pentest contínuoAdicione execuções de pentest autônomo a qualquer plano Scan, ou escolha Attack.Um teste profundoUm Verified Pentest avulso, com preço por escopo.
Scan · varredura contínua
Amplitude e garantia contínua. Scanners somente leitura nos seus ativos verificados, incluídos por produto e cadência. Sem pentest autônomo aqui; adicione créditos de Attack-Run para o eventual.
Scan Free
Semanal$0para sempre
Código
Best for: Primeira varredura de código, projetos solo
A porta de entrada: varredura de código gratuita para você ver o que há nos seus repositórios antes de pagar um centavo.
- Varredura de código: SCA · Segredos · SAST · IaC · SBOM · Malware
- Cadência semanal
- Grátis para sempre · limites de uso justo
- Sem cartão
Scan Starter
Diária$350/ mês
Código + Contêineres
Best for: Times pequenos adicionando contêineres
Varredura de código e contêineres em cadência diária, com achados no seu issue tracker.
- Varredura de código + contêineres
- Cadência diária
- Priorização KEV-first
- Achados no seu issue tracker
Scan Growth
Diária$900/ mês
+ Cloud
Best for: Times adicionando postura de cloud
Adicione postura de cloud (CSPM + VM), com cada verificação mapeada para um controle de compliance.
- Código + Contêineres + Cloud
- Cadência diária
- Achados mapeados a compliance
- Fluxo de achados em tempo real
Scan Scale
Contínua$2,500/ mês
Os quatro scanners (+ Superfície)
Best for: Times de segurança cobrindo todo o parque
A vigília de todo o parque: todos os scanners, incluindo descoberta de superfície e DAST passivo, continuamente.
- Código + Contêineres + Cloud + Superfície
- Cadência contínua
- Descoberta de superfície e DAST passivo
- Trilha de evidência pronta para auditoria
Attack · pentest autônomo
O diferencial do Proof Loop. Pentest autônomo com exploração ao vivo aprovada por humano, que prova o que é de fato explorável, com toda a varredura contínua incluída.
Attack Starter
4 execuções / mês$1,500/ mês
Pentest + toda a varredura
Best for: Times começando o pentest contínuo
Pentest autônomo nos seus ativos verificados, com todos os scanners incluídos por baixo.
- Tudo do Scan
- 4 execuções de pentest autônomo / mês
- Proof Loop: validado + reprodução
- Exploração ao vivo aprovada por humano
Attack Growth
12 execuções / mês$3,500/ mês
Pentest + toda a varredura
Best for: Times que entregam toda semana
Pentest contínuo entre superfícies, a cada deploy, não uma vez por ano.
- Tudo do Scan
- 12 execuções de pentest autônomo / mês
- Caminhos de ataque multi-superfície
- Fluxo de achados em tempo real
Attack Scale
30 execuções / mês$7,500/ mês
Pentest + toda a varredura
Best for: Parques que precisam de garantia diária
Garantia autônoma diária em todo o parque, com créditos para acelerar quando importa.
- Tudo do Scan
- 30 execuções de pentest autônomo / mês
- Cadência e SLA personalizados
- Suporte prioritário
Verified Pentest · avulso
Um engajamento profundo, único e com exploração validada nos seus ativos verificados e dentro do escopo, com preço por faixa de escopo, nunca por ativo.
Standard
Avulso$5,000/ pentest
1 superfície
Best for: Uma aplicação web, API ou conta de cloud
Um pentest validado completo em uma única superfície: aplicação web, API ou conta de cloud.
- Achados validados com PoC
- Relatório pronto para auditoria
- Reteste após correções (30 dias)
Large
Avulso$12,000/ pentest
1 superfície complexa
Best for: Uma superfície única e complexa
Exploração mais profunda para escopos de superfície única, complexos e com grande área exposta.
- Tudo do Standard
- Cadeias de ataque multi-etapa
- Teste de regras de negócio
Multi-surface
Avulso$25,000/ pentest
2+ superfícies
Best for: Várias superfícies num único engajamento
Várias superfícies sob uma única autorização, com caminhos de ataque entre superfícies.
- Tudo do Large
- Caminhos de ataque entre superfícies
- Leitura executiva
Créditos de Attack-Run
Está em um plano Scan e precisa de um pentest ocasional? Um crédito compra uma execução de pentest autônomo. Os créditos ficam disponíveis até serem usados.
- 1 execução · $500
- 10 execuções · $4,500
- 50 execuções · $20,000
Se uma execução de pentest não validar nada explorável, revisamos a execução com você e conversamos sobre uma nova execução ou crédito.
Por organização, por execução, nunca por ativo. Preços em USD (dólar), impostos não incluídos — a cobrança é feita em dólar. O plano anual economiza 15%.
Existe teste grátis?
Não há trial. Comece com uma varredura de código gratuita e um Proof gratuito em um alvo web verificado, e depois faça upgrade quando precisar de mais.
Preciso de cartão de crédito?
Não para a varredura de código gratuita nem para o Proof gratuito. Planos Scan e Attack pagos passam pelo checkout da Stripe.
O que conta como uma execução de pentest autônomo?
Uma execução do Proof Loop contra os seus ativos verificados e dentro do escopo, sob a autorização assinada.
Quanto tempo duram os créditos de Attack-Run?
Ficam disponíveis até serem usados.
[Perguntas]
Perguntas, respondidas.
Ainda em dúvida sobre escopo, segurança ou prazo?
contact@panoptesdefense.com[Próximo passo]Encontre antes
Encontre antes
que eles encontrem.
A Panoptes está no ar. Conecte um repositório (GitHub é o caminho mais rápido) para uma varredura de Código gratuita, ou comprove um ativo web para rodar um Proof gratuito. Attack e Verified Pentest têm escopo definido junto ao nosso time.
Começar grátisou escreva para contact@panoptesdefense.com