Uma API com novos usuários.
A API atende novos parceiros com permissões definidas quando a operação era menor.
+SEGURANÇA PARA A ERA DOS ATAQUES COM IA
Quando até grandes empresas sofrem ataques, é difícil saber por onde começar. A RAYZ investiga os sistemas e acessos da sua empresa para encontrar falhas, entender o que elas permitem e indicar o que precisa ser corrigido.
Recon gratuito: contagem de achados por criticidade, sem obrigação de contratar.
01 / SEGURANÇA DE APLICAÇÕES E ACESSOS
Quando a equipe prioriza o lançamento, ambientes de teste e permissões antigas podem ficar sem revisão. Investigamos esses sistemas para verificar se expõem dados ou permitem acessos indevidos.
A API atende novos parceiros com permissões definidas quando a operação era menor.
O ambiente usado no lançamento continua acessível pela internet.
Um token permite consultar dados além dos necessários para a integração.
das violações analisadas no DBIR 2026 envolveram terceiros.
Verizon · DBIR 2026das intrusões investigadas pela Unit 42 envolveram mais de uma superfície de ataque.
Unit 42 · 2026das credenciais válidas de 2022 acompanhadas pela GitGuardian ainda não tinham sido revogadas em 2026.
GitGuardian · 2026dos incidentes atendidos pela Unit 42 em 2025 tiveram falhas de configuração ou lacunas de proteção que facilitaram a intrusão.
Unit 42 · 202602 / TECNOLOGIA PROPRIETÁRIA
Desenvolvemos uma tecnologia proprietária que combina análises de diferentes modelos de IA sob a condução de um especialista, que acompanha a investigação desde o mapeamento da superfície, define quais hipóteses testar e confere as evidências ao longo de todo o trabalho.
Mapeamos os domínios, aplicações e integrações dos ativos autorizados com a condução do especialista, que revisa com sua equipe quais sistemas pertencem à operação e devem entrar na investigação.
O especialista orienta os testes sobre permissões e conexões entre sistemas para verificar até onde um acesso pode chegar e quais dados ele pode expor.
Nosso sistema cruza análises de diferentes modelos de IA enquanto o especialista questiona os resultados e escolhe as próximas verificações com base nas evidências e no histórico da investigação.
Antes de classificar cada achado, o especialista verifica o impacto demonstrado e prepara as recomendações de correção, distinguindo o que foi comprovado das hipóteses que ainda precisam de confirmação.
03 / SERVIÇOS
Receba a contagem de achados por criticidade após o reconhecimento dos ativos autorizados.
Os detalhes dos achados ficam nos planos pagos. O Recon não exige contratação.
Solicitar Recon gratuitoInvestigação de uma aplicação web ou API com o método RAYZ. Você recebe as evidências dos achados e as recomendações de correção.
A proposta define os ativos e os acessos necessários.
Consultar pelo WhatsAppInvestigação aprofundada das relações entre aplicações, perfis de acesso e integrações, com análise cruzada entre modelos de IA.
Cada pentest tem escopo e datas acordados.
Consultar pelo WhatsAppEXERCÍCIOS DE RED TEAM
Testamos um cenário escolhido com sua equipe, como o comprometimento de uma credencial de parceiro. O exercício verifica o alcance do acesso e a capacidade de detectar e responder.
04 / RELATÓRIO DOS PENTESTS
Você recebe um relatório técnico que documenta os achados e um resumo executivo para decidir o que tratar primeiro. Ambos fazem parte dos planos pagos.
A prioridade considera o impacto demonstrado e as condições necessárias para explorar a falha.
Cada registro mostra o que foi observado e o que não foi possível verificar.
O responsável pelo sistema recebe orientações para corrigir e verificar o resultado.
Esta amostra usa uma empresa e dados fictícios. Ela mostra o relatório dos planos pagos; o Recon gratuito entrega apenas a contagem por criticidade.
05 / AUTORIZAÇÃO E CONDUÇÃO DOS TESTES
Antes de iniciar, confirmamos quem pode autorizar os testes e quais sistemas estão incluídos.
Testamos apenas os ativos autorizados, dentro das condições combinadas.
Entregamos a contagem por criticidade no Recon e o relatório técnico nos pentests.
Sem negação de serviço, exclusão ou alteração de dados. Coletamos apenas a evidência mínima necessária, dentro dos limites combinados.
06 / PERGUNTAS FREQUENTES
Sim. Nossa tecnologia reduz o trabalho repetitivo de reconhecimento, o que nos permite oferecer essa primeira etapa sem custo. Você recebe a contagem de achados por criticidade, sem obrigação de contratar. A localização dos problemas, as evidências e as recomendações de correção fazem parte dos planos pagos.
Não. O Recon faz o reconhecimento da superfície externa autorizada e entrega a contagem de achados por criticidade. Os pentests Ray-Z e Ray-Z Advanced incluem validação dos achados e orientações para corrigir.
A exclusividade está no sistema de investigação desenvolvido pela RAYZ, que coordena os modelos de IA e mantém as evidências de cada teste enquanto o especialista acompanha o trabalho desde a detecção da superfície até a classificação dos achados.
Durante a investigação, o especialista compara as análises dos modelos e orienta novas verificações quando encontra divergências ou lacunas, porque a concordância entre IAs não comprova uma falha sem evidências do comportamento e do impacto.
Os dados da empresa, seu contato profissional e o domínio inicial. Antes do trabalho, confirmamos o responsável, a autorização e os limites. Não envie senhas ou tokens no formulário.
Apenas com autorização válida para os ativos e testes envolvidos. Sua autorização sobre o próprio ambiente não se estende automaticamente a sistemas de terceiros.
Os pentests incluem orientações para a equipe responsável corrigir. Implementação e retestes dependem do que for contratado.
Confirmamos o prazo depois de revisar a superfície e as condições de trabalho. O tamanho e a complexidade do ambiente influenciam o calendário.
Sim. O escopo pode abranger operações com múltiplas aplicações, integrações e equipes. Alinhamos prioridades e calendário com os responsáveis.
Esse resultado também é informado. A ausência de achados dentro de um escopo não certifica a segurança de toda a empresa.
RECON GRATUITO
Informe o domínio e seu contato profissional. Antes de iniciar, confirmamos o responsável pelos ativos e os limites do trabalho.
Por enquanto, fale com Nicolás no WhatsApp para saber mais sobre o Recon gratuito.
Solicitar pelo WhatsAppA solicitação online estará disponível após a publicação dos termos. Por enquanto, o atendimento é pelo WhatsApp.