Cloud e configurações expostas
Mapeamos serviços públicos, armazenamento, contas de serviço, permissões e conexões entre ambientes. Procuramos recursos acessíveis sem necessidade e credenciais com alcance maior que a tarefa exige. A análise considera produção, desenvolvimento, automações e integrações que continuam ativas após uma mudança de equipe ou fornecedor.
Identidades, segredos e sessões
Avaliamos MFA, administração, concessões OAuth, contas compartilhadas, expiração e revogação. Um token ativo pode continuar acessando dados mesmo depois de uma senha trocada. O plano define responsáveis, rotação, escopos mínimos e verificação das sessões e integrações afetadas, preservando os serviços autorizados.
DNS, TLS e proteção de borda
Conferimos quais endereços passam pelo proxy e quais chegam diretamente ao servidor. Revisamos certificados, HTTPS, WAF e cache de páginas autenticadas. Uma regra configurada em um painel só oferece a proteção esperada quando o tráfego realmente passa por ela e a origem não oferece um caminho desprotegido equivalente.
E-mail e proteção do domínio
Verificamos SPF, DKIM, DMARC, TLS e superfícies de acesso ao webmail. Antes de endurecer a política de e-mail, identificamos os remetentes legítimos, incluindo sistemas de cobrança e campanhas. Os testes usam contas e mensagens autorizadas. O resultado é um plano para reduzir falsificação do domínio e exposição de acessos.
Entregas e prioridades
A auditoria relaciona cada observação ao ativo, responsável e impacto. Priorizamos acessos públicos indevidos, privilégios administrativos, segredos expostos e dependências críticas. A proposta informa o alcance da revisão e os sistemas que dependem de autorização adicional. Evidências sensíveis seguem canais e retenção combinados.