Free
Um domínio, uma análise a pedido.
Sob consulta
- 1 domínio verificado
- Análise a pedido
- DNS e postura de email, TLS, cabeçalhos, subdomínios, portos
- Exportação de relatório em PDF e DOCX
- 30 dias de histórico
- 2 lugares
Auditoria de superfície de ataque externa
O que a internet sabe sobre o seu domínio, antes de alguém o usar contra si
O Buteo lê aquilo que o seu domínio já publica, do registo SPF ao certificado, dos subdomínios esquecidos aos cabeçalhos em falta, e devolve-lhe uma lista de problemas com gravidade, histórico e prova. Sem instalar nada, sem agentes, sem tocar nos seus sistemas.
Só analisamos domínios cuja titularidade foi comprovada.
A superfície que ninguém revê
A maior parte das organizações sabe o que corre dentro da sua infraestrutura e muito menos sobre o que a sua infraestrutura conta ao mundo. Um registo SPF que termina em ~all e nunca foi corrigido, um subdomínio de uma campanha de 2019 que ainda aponta para um serviço já cancelado, um certificado que expira num sábado, um cabeçalho de segurança que se perdeu numa migração. Nada disto aparece num inventário interno, e todos são visíveis a quem quiser olhar.
Como funciona
- 1
Prova que o domínio é seu
Publica um registo TXT, coloca um ficheiro numa localização conhecida, ou responde a um desafio por email. Enquanto isso não acontecer, o motor recusa-se a analisar. Não é uma formalidade: é o que separa o Buteo de um scanner que aponta para qualquer lado.
- 2
O Buteo lê o que é público
DNS e postura de email, transporte de correio, cadeia DNSSEC, subdomínios, portos abertos, classificação TLS, cabeçalhos e cookies, tecnologias detetadas, informação de IP e ASN. Pergunta o que o domínio publica e não vai à procura do que ele esconde.
- 3
Recebe problemas, não relatórios
Cada achado tem gravidade, explicação, contexto e um ciclo de vida próprio: novo, reconhecido, resolvido, risco aceite. Repita a análise e o Buteo mostra o que mudou entre as duas, que é a pergunta que interessa a partir da segunda semana.
O que o Buteo audita
Cada área responde a uma pergunta que alguém acabará por fazer, seja um cliente, um seguro ou um atacante.
DNS e email
Publicar um SPF não é o mesmo que ter um SPF que funciona. O Buteo avalia as regras como um servidor recetor as avaliaria.
TLS e cabeçalhos
O que o seu servidor responde a um pedido qualquer diz mais sobre a sua postura do que qualquer política escrita.
Perímetro
O perímetro raramente encolhe. Cresce com cada campanha, cada fornecedor e cada projeto que ninguém desativou.
Monitorização
A primeira análise diz-lhe onde está. A segunda, e todas as seguintes, dizem-lhe o que se partiu ontem.
Relatórios
O trabalho de auditoria acaba sempre num documento que alguém que não é técnico tem de ler.
O que o Buteo não faz
Não experimenta credenciais, não procura ficheiros esquecidos, não testa caminhos à sorte nem confirma uma falha explorando-a. Um CNAME pendente é reportado, nunca reclamado. Um cookie fraco é reportado, nunca repetido. Esta fronteira é uma decisão de produto com consequências legais, e não muda porque seria conveniente numa análise em concreto.
Postura de análise e contacto de abusoPlanos
Os preços estão sob consulta enquanto afinamos a oferta. Diga-nos o tamanho do seu domínio e voltamos com uma proposta.
Pro
Para quem tem de saber o que mudou desde ontem.
Sob consulta
- Tudo do plano Free, e ainda:
- Até 10 domínios verificados
- Monitorização contínua e comparação entre análises
- Alertas por email e centro de notificações
- Relatórios agendados e entregues por email
- Validador de registos DNS
- Domínios semelhantes e exposição em nuvem
- Consulta de vulnerabilidades e risco de reclamação de subdomínio
- Um ano de histórico
Enterprise
Para um grupo, uma carteira de marcas ou quem audita terceiros.
Sob consulta
- Tudo do plano Pro, e ainda:
- Domínios, projetos e lugares sem limite
- Análises diárias
- Exposição de serviços e bases de dados acessíveis
- Domínios relacionados e vizinhança de servidores de nomes
- Marca própria nos relatórios
- Acesso à API
- Dois anos de histórico
Experimente o Buteo no seu domínio
O plano Free é gratuito: crie uma conta, comprove que o domínio é seu e veja o Buteo a trabalhar sobre os seus próprios dados, e não sobre uma captura de ecrã.