Veja sua empresa como um atacante vê — antes dele.
Descubra ativos expostos, vulnerabilidades, credenciais vazadas e falhas de configuração. Receba uma nota de A a F e um plano de correção priorizado — em minutos, sem instalar nada.
- 100% passivo
- Resultado em ~2 min
- Sem cartão de crédito
Ativos expostos
38
CVEs
17
Exploradas (KEV)
2
Contas vazadas
126
- Segurança de redeD · 64
- Cadência de correçõesF · 58
- Reputação e ameaçasA · 100
- Credenciais vazadasC · 71
- Aplicação webC · 76
- Criptografia e certificadosA · 92
- Segurança de e-mailD · 67
- Saúde do DNSB · 88
P1 · Acesso remoto administrativo exposto (RDP, VNC ou Telnet)
Corrigir agora · +9 pontos na nota
8
fatores de risco
50+
verificações de segurança
~2 min
para o primeiro relatório
0
impacto no seu ambiente
Inteligência de Shodan · CISA KEV · FIRST EPSS · Have I Been Pwned · Hudson Rock · Intelligence X
Como funciona
Do domínio ao plano de ação em três passos
- 1
Informe o domínio
Sem instalação, agente ou acesso à sua rede.
- 2
Coletamos e analisamos
Superfície de ataque, CVEs, e-mail, TLS, DNS e vazamentos em cerca de 2 minutos.
- 3
Corrija pelo plano de ação
Prioridades P1–P3, prazos e o ganho de nota de cada correção.
Recursos
Tudo o que um atacante enxerga, organizado para você corrigir
Superfície de ataque
Subdomínios, IPs e serviços expostos descobertos em logs de certificados e na base do Shodan — inclusive os que a TI esqueceu.
Vulnerabilidades priorizadas
CVEs com CVSS, probabilidade de exploração (EPSS) e destaque para as exploradas ativamente segundo a CISA (KEV).
Credenciais vazadas
Contas corporativas em vazamentos, computadores com infostealer e menções em darknet — sem nunca coletar senhas.
Anti-phishing de e-mail
SPF, DMARC e MTA-STS: descubra se criminosos conseguem enviar e-mails falsos em nome da sua empresa.
Certificados e HTTPS
Validade, confiança e protocolos TLS, redirecionamento HTTPS e cabeçalhos de segurança do site.
Monitoramento contínuo
Reavaliação diária ou semanal com alertas por e-mail quando a nota cai ou surge um risco crítico.
Metodologia aberta
8 fatores de risco, uma nota que a diretoria entende
Segurança de rede
18%Portas e serviços expostos à internet (bancos de dados, acesso remoto, compartilhamentos).
Cadência de correções
18%Vulnerabilidades conhecidas (CVE) inferidas pela versão dos serviços e software sem suporte.
Reputação e ameaças
11%Sinais de comprometimento, malware ou C2 em IPs da organização (threat intelligence).
Credenciais vazadas
10%Contas do domínio em vazamentos, logs de infostealer e menções em darknet. Avaliado só com propriedade comprovada.
Aplicação web
13%HTTPS, redirecionamento e cabeçalhos de segurança do site principal.
Criptografia e certificados
11%Validade, confiança, vencimento e protocolos dos certificados TLS.
Segurança de e-mail
11%Proteção contra falsificação de remetente: SPF, DMARC e MTA-STS.
Saúde do DNS
8%DNSSEC, CAA e redundância de servidores de nomes.
Pesos, deduções e tetos publicados na metodologia.
Para quem
Feito para quem responde pela segurança
Gestores de TI e segurança
Visão executiva da exposição externa, plano de correção priorizado e evolução da nota para reportar à diretoria.
Consultorias e MSSPs
Gerencie vários clientes na mesma conta, gere relatórios em PDF e use a nota como porta de entrada comercial.
Gestão de terceiros
Avalie fornecedores antes de contratar e monitore a postura deles ao longo do contrato (LGPD art. 39 e 46).
Compliance e seguros
Evidências objetivas para auditorias, questionários de seguro cibernético e programas de conformidade.
Planos
Comece grátis. Evolua quando precisar monitorar.
Gratuito
1 domínio, avaliação sob demanda e relatório completo após comprovar a propriedade.
R$ 0/mês
- 1 domínio · 1 usuário
- Avaliação sob demanda
- Relatório detalhado com propriedade comprovada
- 1 benchmark de até 5 organizações
Pro
5 domínios, reavaliação semanal com alertas, credenciais vazadas e relatório PDF.
R$ 197/mês
- 5 domínios · 5 usuários
- Reavaliação semanal automática
- Relatório detalhado com propriedade comprovada
- 5 benchmarks de até 5 organizações
- Alertas por e-mail
- Credenciais vazadas e infostealers
- Relatório PDF
Business
25 domínios (inclusive de fornecedores), reavaliação diária, alertas, vazamentos e PDF.
R$ 597/mês
- 25 domínios · 25 usuários
- Reavaliação diária automática
- Relatório detalhado com propriedade comprovada
- 20 benchmarks de até 5 organizações
- Alertas por e-mail
- Credenciais vazadas e infostealers
- Relatório PDF
- Monitoramento de fornecedores
Precisa de mais domínios ou de um programa de terceiros? Fale com a gente.
Perguntas frequentes
Dúvidas comuns
A avaliação é invasiva? Pode derrubar meu site?+
Não. O TrustExperts não faz varredura própria nem testes de invasão. Usamos dados públicos (DNS, logs de certificados, a página inicial do site, como um visitante) e bases de inteligência que já indexam a internet, como o Shodan.
Posso avaliar o domínio de um fornecedor?+
Sim. Qualquer domínio recebe o relatório resumido com nota, fatores e recomendações. O relatório detalhado e as credenciais vazadas exigem comprovar a propriedade do domínio (registro DNS ou arquivo no site).
Como a nota é calculada?+
Oito fatores de risco ponderados, com deduções por severidade e tetos para riscos graves (como vulnerabilidades exploradas ativamente). A metodologia é pública e o relatório mostra quantos pontos cada correção vale.
Vocês armazenam senhas vazadas?+
Nunca. Guardamos apenas contagens, nomes dos vazamentos e e-mails mascarados (ex.: j***@empresa.com.br).
Substitui um pentest?+
Não. É a visão de reconhecimento de um atacante, contínua e em escala. O teste de intrusão continua necessário para validar exploração com escopo e autorização formal.
Qual é a nota de segurança da sua empresa?
Descubra em minutos, de graça — e saiba exatamente o que corrigir primeiro.