Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou escanear a superfície de ataque do seu site em busca de vulnerabilidades
O Cyber Friend, onde você pode confiar na gente com sua segurança
A maioria dos meus clientes tem um regulador, uma seguradora ou um cliente fazendo perguntas que eles não conseguem responder, e não têm orçamento para contratar um profissional de segurança em tempo ...
Verificado pelo Fiverr Pro
Sam foi selecionado pela equipe do Fiverr Pro considerando sua experiência.
Verificado para
Segurança Cibernética
Sobre este Serviço
Vetted Pro
Seu site é a parte da sua empresa que responde a qualquer pessoa que perguntar. Um certificado expirado, cabeçalhos de segurança ausentes, uma porta de admin deixada aberta, um registro SPF nunca finalizado. Nada disso é visível para você. Tudo isso é visível para quem estiver escaneando a internet esta noite.
Eu faço a varredura do jeito que eles fazem e te digo o que está lá.
O que você recebe:
- Cada achado classificado por gravidade, organizado para você saber o que vem primeiro
- Portas abertas e serviços respondendo da internet
- Saúde e configuração do certificado SSL e TLS
- Cabeçalhos de segurança, e o que cada um que falta deixa vulnerável
- Registros SPF, DKIM e DMARC, e se alguém pode falsificar sua identidade
- Subdomínios que você talvez não saiba que ainda estão ativos
- Remediação passo a passo escrita para pessoas que não são analistas
Não preciso de nada além do domínio. Sem credenciais, sem agente e sem código no seu site. Isso é uma avaliação externa, não um teste de penetração.
A maioria das pessoas pede isso porque um questionário de cliente, uma renovação de seguro ou um novo contrato perguntaram se eles fazem varredura, e eles precisavam de um relatório datado.
Me envie uma mensagem com seu domínio, e eu te direi qual nível se encaixa.
Outros serviços de Segurança Cibernética que eu ofereço
Perguntas frequentes
Tradução automática
Você precisa de acesso ao nosso site ou servidores?
Não. Tudo é feito de fora, na mesma posição que um atacante começaria. Sem credenciais, sem agente, sem plugin, sem código adicionado ao seu site. Preciso do seu domínio e de uma autorização por escrito, nada mais.
Isso é um teste de penetração?
Não, e eu não venderia uma. Essa é uma avaliação externa: identifico o que seu site expõe e avalio a gravidade. Um teste de penetração significa explorar ativamente o que for encontrado. Se for isso que você precisa, contrate uma empresa que faça isso.
A varredura vai deixar nosso site mais lento ou travar?
Não, e eu não venderia uma. Essa é uma avaliação externa: identifico o que seu site expõe e avalio a gravidade. Um teste de penetração significa explorar ativamente o que for encontrado. Se for isso que você precisa, contrate uma empresa que faça isso.
Qual a diferença entre isso e sua revisão de relatório de vulnerabilidades?
Isso é para quando você não tem relatório. Eu faço a varredura e produzo o relatório. Esse serviço é para quando seu fornecedor já enviou um, e ninguém consegue te dizer o que priorizar. Se você já tem o resultado, esse é mais barato e rápido.
Precisamos de permissão para fazer a varredura no nosso site?
Você precisa ser dono do domínio ou ter autorização por escrito de quem administra. Se seu site está em um host compartilhado ou gerenciado por uma agência, confira seu contrato. Vou pedir sua confirmação de autorização antes de começar.
O que exatamente vamos receber?
Um relatório em PDF com todas as descobertas avaliadas por gravidade, o que cada uma significa em linguagem simples, a correção específica e uma ordem de prioridade para resolver. A versão padrão inclui uma ligação de 30 minutos para discutir as descobertas. A premium inclui uma reunião executiva.
Nosso desenvolvedor diz que o site está seguro. Por que fazer uma varredura?
Seu desenvolvedor está certo sobre o código que escreveu. A maioria das descobertas aqui não é código. Certificados expirados, cabeçalhos que nunca foram configurados, registros DNS incompletos, um subdomínio de staging que ninguém removeu. Essas coisas se acumulam sem ninguém fazer nada de errado.
Quantos subdomínios você cobre?
O plano básico cobre um domínio. O plano padrão cobre seu domínio principal mais até 5 subdomínios. O premium mapeia toda sua pegada externa, incluindo subdomínios que você talvez nem saiba que ainda estão ativos. Essa última categoria costuma esconder surpresas.
Você pode consertar o que encontrar?
A correção é feita pela sua equipe ou pelo seu host. Eu forneço orientações passo a passo para cada descoberta, para que eles saibam exatamente o que mudar. Se quiser que as correções sejam verificadas depois, o plano premium inclui uma nova varredura em até 45 dias.
Isso atende aos requisitos de conformidade PCI?
Não. As varreduras externas trimestrais de PCI precisam ser feitas por um Approved Scanning Vendor, e eu não sou um. Essa avaliação cobre o mesmo aspecto técnico e é uma preparação útil, mas não atende a esse requisito específico. Não peça essa avaliação para esse fim.
