Descubra o que sua empresa tem exposto na internet — sem derrubar sua operação.
Para empresas e provedores. A NuvoShield mapeia seus subdomínios, serviços e servidores públicos, aponta as vulnerabilidades conhecidas e acompanha no tempo. Varredura segura por desenho: o diagnóstico é 100% dado público e qualquer teste ativo só roda com sua autorização — sua infraestrutura crítica nunca é tocada sem combinar.
Três níveis — e você autoriza cada passo.
Começamos pelo que é público e inofensivo. Nada ativo acontece sem o seu aval por escrito. É um portão fechado por padrão: sem autorização registrada, o sistema não executa.
Passivo (OSINT)
Transparência de certificado, índice do Shodan, RDAP/Registro.br e um toque leve nos IPs públicos. Zero pacote na sua rede.
Entrega: O laudo da sua superfície exposta — é o diagnóstico gratuito.
Ativo externo
Varredura de porta e de vulnerabilidade só nos seus IPs públicos, com perfil conservador: só leitura, ritmo baixo, sem exploração, sem brute-force, sem DoS.
Entrega: Pentest externo com severidade e plano de correção.
Invasivo / interno
Scan autenticado, hardening e resposta a incidente dentro do ambiente — só em janela combinada, com contato de emergência e botão de parada.
Entrega: Correção, endurecimento e recuperação de incidente.
O que nós NUNCA escaneamos
Sua infraestrutura crítica cai com varredura agressiva — por isso fica fora por padrão, e você confirma a exclusão por escrito. Numa empresa: Active Directory, ERP, telefonia, câmeras e links. Num provedor: OLT/ONU, BNG/PPPoE, RADIUS, DNS e core de borda. Só entra no teste ativo o IP público que você listou e assinou — e nós não alteramos nada no seu ambiente.
Do diagnóstico grátis à gestão contínua.
Comece sabendo o que está exposto — sem custo e sem tocar na sua rede. Evolua para pentest autorizado e para a gestão mensal quando fizer sentido pra sua operação.
Diagnóstico
Laudo da sua superfície exposta, só com dado público. Zero pacote na sua rede, sem compromisso.
- Subdomínios e serviços indexados publicamente
- Servidores públicos e versões expostas
- CVEs conhecidos associados aos seus IPs
- Oportunidades de correção priorizadas
- Sem autorização necessária (dado público)
Pentest externo
Varredura ativa autorizada nos seus IPs públicos, perfil seguro, com relatório de severidade e correção.
- Escopo e exclusões assinados por você
- nmap perfil seguro + nuclei sem DoS/fuzz
- Fronteira de autenticação, headers, CORS
- Arquivos sensíveis expostos, fingerprint→CVE
- Relatório com severidade e plano de ação
- Só leitura — nada alterado no seu ambiente
Gestão contínua
Re-scan periódico + painel por cliente que acompanha a vulnerabilidade no tempo. É o produto mensal.
- Monitoramento recorrente da superfície
- Painel DefectDojo com histórico e evolução
- Alerta quando surge serviço/CVE novo
- Relatório mensal de postura de segurança
- Deduplicação e priorização automática
- Base para conformidade (LGPD, auditoria)
Hardening & incidente
Correção, endurecimento e recuperação — inclusive servidor de telefonia/Magnus comprometido.
- Geo-firewall, 2FA, fail2ban, rotação de segredo
- Fechamento de portas e serviços expostos
- Resposta a incidente e desinfecção
- Em janela combinada, com botão de parada
- Reusa a prática de servidores de cliente
Ferramentas de mercado, operadas com perfil seguro.
A mesma cadeia open-source que os times de segurança usam no mundo todo — configurada para não agredir a sua operação e com um painel que acompanha tudo no tempo.
Reconhecimento passivo
- crt.sh / certspotter
- Shodan InternetDB
- RDAP / Registro.br
- httpx (probe leve)
Ativo externo (autorizado)
- subfinder
- dnsx
- nmap (perfil seguro)
- nuclei (sem DoS/fuzz)
- OWASP Amass
Interno (autenticado)
- OpenVAS / Greenbone
- Trivy (imagens)
- Hardening: geo-firewall · 2FA · fail2ban
Gestão & relatório
- DefectDojo (OWASP)
- Dedup + histórico por cliente
- Relatório de postura
- Trilha de auditoria
Veja o que está exposto na sua empresa hoje.
Rodamos o levantamento a partir de dados públicos e te devolvemos o laudo da sua superfície exposta — subdomínios, serviços e vulnerabilidades conhecidas. Sem tocar na sua rede, sem custo. É a forma mais honesta de começar a conversa.