Os atacantes já sabem
onde você é vulnerável
Você sabe?

Um pentest descreve a exposição no dia em que foi feito. Só que sua superfície muda toda semana: um subdomínio novo, um certificado vencendo, uma biblioteca desatualizada, um CVE publicado ontem. O cidguard escaneia seus ativos de forma contínua, do ponto de vista de quem tenta invadir, e avisa quando algo muda. Você para de descobrir problema em auditoria e passa a resolver antes.

Não. O cidguard olha para os seus ativos de fora, exatamente como um atacante enxerga, sem instalar nada, sem VPN, sem credencial na sua rede. Você só confirma que o domínio é seu (um registro TXT no DNS) e a análise começa. O time de TI não precisa fazer nada além disso.

Não, e a gente faz questão de ser honesto nisso: pentest manual e auditoria formal têm um papel que nenhuma ferramenta automatiza. O cidguard cobre o intervalo entre eles, o monitoramento contínuo do que está exposto, e te faz chegar muito mais preparado nesses momentos, com o dever de casa feito e as evidências na mão.

Cada scan gera uma nota de 0 a 100 com uma letra de A a D, quebrada por pilar (aplicação, rede, identidade, ameaças). Não é um número mágico: ela é auditável, você vê exatamente quais achados a compõem e como ela evolui a cada ciclo. É o número que a diretoria entende e o técnico consegue defender.

Ajudamos a enxergar onde as suas vulnerabilidades técnicas impactam controles de LGPD e ISO 27001, com a evidência pronta e um relatório em PDF auditável (com fingerprint de integridade) para levar ao seu encarregado de dados, à diretoria ou a um cliente. É a ponte entre "temos um XSS" e "isso afeta o Art. 46 da LGPD". Não é um selo de conformidade, é a base técnica que sustenta a conversa.

Por isso a verificação é diária: todo dia o cidguard cruza a stack que detectou nos seus ativos com as bases públicas de CVE. Se uma vulnerabilidade nova passa a te afetar, você fica sabendo. Nos planos Profissional e Enterprise, com alerta proativo por e-mail no mesmo dia, priorizado por impacto real.

Sim, e para uma empresa de segurança isso é inegociável. Cada cliente é isolado (multi-tenant), o acesso é protegido por autenticação forte com MFA, tudo trafega cifrado, e o download de relatórios sensíveis exige domínio verificado. Tratamos os seus dados de exposição com o mesmo cuidado que pedimos que você tenha com os seus.

Começa em R$ 890/mês (plano Starter), sem taxa de setup e sem fidelidade. É mês a mês, você ajusta ou cancela quando quiser. Comparado ao custo de um único incidente, é seguro barato. Você mesmo contrata em minutos, direto no site.