O engajamento Attack, com escopo definido junto ao nosso time. Um red team conduzido por agente trabalha nos seus ativos verificados e dentro do escopo, encadeando falhas de controle de acesso, isolamento entre tenants e regras de negócio para achar o que é de fato explorável. A exploração ao vivo passa por aprovação humana, então você recebe passos de reprodução e evidência guardada. Preço por escopo, nunca por ativo.

O que cobre

• Controle de acesso e isolamento entre tenants
• Abuso de regras de negócio e cadeias de fluxo
• Caminhos de exploração multi-etapa entre superfícies
• Faixas de escopo do Verified Pentest + estimador

Conecte um repositório e a Panoptes vigia cada push: dependências vulneráveis, segredos vazados, código inseguro, configuração errada de infraestrutura como código, um SBOM completo e pacotes maliciosos. Uma passada somente leitura, priorizada por alcançabilidade e pela KEV da CISA.

O que cobre

• SCA: CVEs de dependência, ranqueadas por alcançabilidade
• Segredos: chaves e tokens vazados (mascarados)
• SAST: código inseguro, mapeado a OWASP/CWE
• Misconfig de IaC · SBOM · pacotes maliciosos

Conecte um registry (ECR) ou importe achados do AWS Inspector, e então varra as camadas da imagem em busca de CVEs conhecidas no sistema operacional e nos pacotes da aplicação, sinalize imagens base em fim de vida, gere um SBOM e detecte pacotes maliciosos — tudo reavaliado por como a imagem é de fato implantada.

O que cobre

• CVEs de SO e aplicação camada por camada
• Conexão de registry (ECR) + ingestão do Inspector
• Detecção de imagem base em fim de vida
• Camadas, licenças e detalhe de EOL por imagem
• Exportação de SBOM CycloneDX / SPDX
• Detecção de pacote malicioso

Conecte a AWS em um clique com CloudFormation e receba uma revisão sem agente e somente leitura da configuração da sua cloud: serviços expostos, IAM amplo demais e padrões arriscados, além de varredura de VM por snapshot. Cada verificação mapeia para um controle de compliance — SOC 2, ISO 27001, PCI DSS, HIPAA, CIS ou NIST — e é reavaliada pela exposição real.

O que cobre

• Misconfig de CSPM e IAM com permissão excessiva
• Conexão de AWS em um clique (CloudFormation)
• Exposição pública e padrões arriscados
• CVEs de pacote de VM por snapshot
• Cada verificação mapeada para um controle
• SOC 2 · ISO 27001 · PCI · HIPAA · CIS · NIST

Descubra os domínios, hosts e serviços que você de fato expõe, incluindo os que ninguém lembra de ter implantado. Vigie mudanças e rode verificações passivas de web/API na cadência contínua. DAST ativo e a varredura agêntica profunda ficam atrás de uma autorização por execução.

O que cobre

• Descoberta de subdomínio e host, alertas de mudança
• Headers passivos, TLS, CVEs de lib exposta
• Fuzzing ativo REST/GraphQL (com autorização)
• Varredura agêntica profunda (o pentest)