Checagem externa · não-intrusiva

Descubra em minutos o que está exposto na internet sobre a sua empresa.

Informe um domínio autorizado. Fazemos uma checagem rápida e 100% externa de exposição de segurança, e entregamos um relatório com nota de risco e recomendações.

Sem instalação
100% não-intrusivo
Relatório em 24h úteis
Apenas domínios autorizados

O que o Security Check Express avalia

01

Portas expostas

Verificação rápida das portas e serviços mais comuns

02

SSL/TLS

Validade do certificado e configurações inseguras

03

SPF, DKIM e DMARC

Registros de e-mail configurados corretamente

04

Cabeçalhos de segurança

Headers HTTP ausentes ou mal configurados

05

Vazamento de credenciais

Busca por e-mails e senhas vazados em bancos públicos

06

Subdomínios expostos

Subdomínios esquecidos ou mal protegidos

07

Versões de software

CMS e serviços desatualizados publicamente

08

Configuração de DNS

Registros e zonas mal configurados

09

Reputação do domínio

Presença em blacklists e listas de spam

10

Pontuação de risco

Nota geral de exposição e prioridades

Uma nota clara de risco, sem jargão técnico.

Pontuação geral

62/ 100 · risco médio
Alto risco2
Risco médio4
Baixo risco4

Item verificado

Alto risco

DMARC ausente no domínio principal

Sem DMARC, seu domínio pode ser usado para e-mails falsificados (spoofing) em ataques de phishing.

Registro

_dmarc.suaempresa.com.br

Status

Não encontrado

Evidência

Consulta DNS pública

Recomendação

Publicar uma política DMARC e monitorar relatórios.

Item verificadoEvidênciaNível de riscoDescriçãoRecomendaçãoNota geralPróximos passos

Um preço. Sem letras miúdas.

Disponível agora

Checagem automatizada · pagamento único

R$ 299

por checagem — não é assinatura

Começar checagem — R$ 299

Prefere falar antes? WhatsApp ou e-mail

🔒 Pagamento seguro· Sem fidelidade· Sem instalação

O que está incluso

  • Checagem automatizada dos 10 itens de exposição
  • Verificação de portas e serviços públicos
  • Análise de certificado SSL/TLS
  • Checagem de SPF, DKIM e DMARC
  • Busca por vazamento de credenciais
  • Pontuação geral de risco (0 a 100)
  • Relatório em PDF com recomendações
  • Entrega em até 24 horas úteis

Checagem pontual x monitoramento contínuo de ameaças

Duas formas de vigiar a exposição da sua empresa — uma é um retrato de agora, a outra é vigilância contínua ao longo do tempo.

CUSTODIUM · THREAT INTELLIGENCE

Threat Intelligence

A partir de R$ 6.000

por ciclo de monitoramento, com analista dedicado

  • Monitoramento contínuo de vazamento de credenciais e dados
  • Rastreamento de menções à marca na deep/dark web
  • Alerta de domínios e certificados suspeitos (typosquatting)
  • Perfil de exposição de executivos e colaboradores-chave
  • Relatório periódico com inteligência acionável

Ideal para quem já validou a exposição básica e precisa de vigilância contínua, não só um retrato pontual.

Falar com a Custodium
Este produto

SECURITY CHECK · EXPRESS

Security Check Express

R$ 299

checagem única, sem assinatura

  • 100% externo e não-intrusivo
  • Resultado em até 24 horas úteis
  • Pontuação de risco fácil de entender
  • Sem instalação, sem contrato

Ideal como primeiro diagnóstico rápido, antes de decidir os próximos passos.

Começar checagem — R$ 299

Os dois fazem parte do mesmo ecossistema de segurança. Comece pelo Security Check Express e, se quiser vigilância contínua, avance para o Threat Intelligence ou para uma avaliação manual com a Custodium Cybersecurity.

Perguntas frequentes

O que é o Security Check Express?

Uma checagem rápida e automatizada da exposição básica de segurança do seu domínio, sem tentar explorar vulnerabilidades.

Precisa de acesso ao meu sistema?

Não. É 100% externo e não-intrusivo — usamos apenas informações publicamente disponíveis.

Qual a diferença para o Threat Intelligence?

O Security Check é uma checagem pontual da sua exposição externa agora. O Threat Intelligence é monitoramento contínuo — vazamento de credenciais, menções à marca e novas ameaças, ao longo do tempo.

Quanto tempo demora?

Até 24 horas úteis.

Posso testar qualquer domínio?

Não. Apenas domínios próprios ou autorizados.