A empresa de segurança de aplicação que publica os próprios limites.
A gente construiu a própria plataforma para varrer código, dependência, nuvem e contêiner. Quando o achado precisa virar correção, entra a consultoria. E quando o problema é falta de gente, a gente coloca profissional dedicado dentro do seu time.
O problema nunca foi ter poucas ferramentas.
Aqui está um risco, do jeito que quatro ferramentas o reportam hoje.
- SCA
Um CVE crítico numa dependência.
Chamado um.
- CSPM
Um papel de contêiner com escrita no armazenamento de produção.
Chamado dois.
- CSPM
Um balanceador aberto para a internet.
Chamado três.
- GRC
O controle A.8.9 reportado como implementado.
Nenhum chamado.
Juntos, são um caminho só do IP público até o dado do seu cliente.
Cada um desses achados está certo. Cada um deles, sozinho, é banal. Nada na pilha liga um ao outro, porque ligar significa ler código, nuvem e controle na mesma consulta.
Nós também não ligamos, hoje, e esta página não vai fingir que liga. O que existe é o passo anterior ao caminho: os quatro achados caem na mesma tabela, a mesma falha vista por dois scanners vira um achado com duas fontes, e o relatório executivo sai já redigido. O caminho é o que se constrói em cima dessa tabela.
O que roda, e onde para
Uma conexão, e a varredura cobre o repositório, a imagem, a infraestrutura como código e a máquina.
O que não fazemos
Marca branca não existe
O relatório sai com a nossa marca no cabeçalho e no rodapé de toda página, não com a sua. Trocar exige alterar código e recompilar.
O relatório sai em PDF
Não sai em Word nem em Excel. Se o seu processo hoje termina num arquivo que você abre e edita antes de mandar, ele vai continuar terminando lá.
A plataforma ainda não está no ar
A infraestrutura está sendo reconstruída. Não há cadastro, teste nem cobrança — e você não paga por nada antes de existir.
Medido contra o seu processo de hoje, não contra um concorrente
| Passo | Seu processo hoje | Com a plataforma |
|---|---|---|
| Ler a saída de quatro ferramentas | Quatro formatos, abertos um a um | SARIF, CycloneDX, XML do Nessus e CSV de fornecedor numa tabela só |
| A mesma falha vista por dois scanners | Dois achados, deduplicados à mão | Um achado com duas fontes |
| Reteste de um achado já aceito | Reabre, porque o número da linha mudou | A identidade ignora número de linha; a marcação sobrevive |
| Escrever o relatório executivo | Do zero, toda vez | Já redigido; você revisa, corrige e assina |
Veja o que a plataforma faz, e onde ela para.
Não há cadastro nem teste para clicar. O que existe hoje é uma conversa técnica com quem escreveu o código.