Os atacantes já sabem
onde você é vulnerável
Você sabe?

Um pentest é uma foto: mostra como você estava naquele dia. Só que sua superfície muda toda semana, um subdomínio novo, um certificado vencendo, uma biblioteca desatualizada, um CVE que saiu ontem. O cidguard troca a foto pelo filme: escaneia seus ativos de forma contínua, do ponto de vista de quem tenta invadir, e te avisa quando algo muda. Você para de descobrir problema em auditoria e passa a resolver antes.

Não. O cidguard olha para os seus ativos de fora, exatamente como um atacante enxerga, sem instalar nada, sem VPN, sem credencial na sua rede. Você só confirma que o domínio é seu (um registro TXT no DNS) e a análise começa. Zero fricção com o seu time de TI.

Não, e a gente faz questão de ser honesto nisso: pentest manual e auditoria formal têm um papel que nenhuma ferramenta automatiza. O cidguard cobre o intervalo entre eles, o monitoramento contínuo do que está exposto, e te faz chegar muito mais preparado nesses momentos, com o dever de casa feito e as evidências na mão.

Cada scan gera uma nota de 0 a 100 com um grade de A a D, quebrada por pilar (aplicação, rede, identidade, ameaças). Não é um número mágico: ela é auditável, você vê exatamente quais achados a compõem e como ela evolui a cada ciclo. É o número que o board entende e o técnico consegue defender.

Ajudamos a enxergar onde as suas vulnerabilidades técnicas impactam controles de LGPD e ISO 27001, com a evidência pronta e um relatório em PDF auditável (com fingerprint de integridade) para levar ao seu encarregado de dados, ao board ou a um cliente. É a ponte entre "temos um XSS" e "isso afeta o Art. 46 da LGPD". Não é um selo de conformidade, é a base técnica que sustenta a conversa.

É aí que o contínuo brilha. Todo dia o cidguard cruza a stack que detectou nos seus ativos com as bases públicas de CVE. Se uma vulnerabilidade nova passa a te afetar, você fica sabendo. Nos planos Pro e Enterprise, com alerta proativo por e-mail no mesmo dia, priorizado por impacto real.

Sim, e para uma empresa de segurança isso é inegociável. Cada cliente é isolado (multi-tenant), o acesso é protegido por autenticação forte com MFA, tudo trafega cifrado, e o download de relatórios sensíveis exige domínio verificado. Tratamos os seus dados de exposição com o mesmo cuidado que pedimos que você tenha com os seus.

Começa em R$ 890/mês (plano Starter), sem taxa de setup e sem fidelidade. É mês a mês, você ajusta ou cancela quando quiser. Comparado ao custo de um único incidente, é seguro barato. Você mesmo contrata em minutos, direto no site.