01VISIBILIDADE
Uma visão de todo o risco
Sites, APIs, servidores e ativos internos reunidos numa visão coerente.
Piloto privado · v0.6.1A sua superfície de ataque.
A sua superfície de ataque.
Sob controlo.
A Veilox reúne análise web, API, servidores e redes numa experiência guiada para PMEs. Detete riscos, compreenda as provas e corrija sem uma equipa AppSec dedicada.
Alvos verificadosSem rastreadores de marketingHTTPS ponta a ponta
PRÉ-VISUALIZAÇÃO · DADOS ILUSTRATIVOS● ANÁLISE ATIVA
Alvo autorizadoapp.example-secure.test
Rotas testadas143
Resultados12
Confirmados4
Crítico · Controlo de acesso quebradoCorreção guiada
Alto · Injeção detetadaProva disponível
Médio · Configuração TLSReteste pronto
ownership verified · scope locked
Criado para equipas pequenas
Profundidade de especialista. Clareza para PMEs.
A Veilox transforma uma disciplina complexa em decisões claras sem ocultar as provas técnicas.
02CONFIANÇA
Menos ruído, mais provas
Cada resultado é classificado como confirmado, provável ou a verificar, com contexto.
03ACTION
Corrigir sem adivinhar
O risco, o impacto e os passos de correção são explicados com clareza e novamente testados.
Cobertura Veilox
Do perímetro público à rede interna.
Uma plataforma extensível para proteger as superfícies realmente usadas pelas PMEs.
Web & API DAST
Descoberta por navegador, importação de APIs e testes ativos controlados para aplicações modernas.
JavaScriptRESTGraphQLOpenAPI
Exposição externa
Inventário e controlo de domínios, serviços e tecnologias expostos com verificação de propriedade.
DNSTLSHTTPServices
Agente local seguro
Análise de servidores, LAN e ambientes privados através de um agente instalado no cliente.
LANServidoresDockerKubernetes
Provas e reteste
Correlação de sinais, nível de confiança, histórico e reteste diferencial após a correção.
ConfirmadoProvávelA verificarRetest
Remediação como produto
Cada vulnerabilidade torna-se um plano de ação.
As equipas técnicas veem exatamente o que foi observado, porque é importante e como validar a correção.
CRITIQUEControlo de acesso insuficiente
CONFIANÇA ÉLEVÉE1
Risco
Um utilizador pode aceder a um recurso que não lhe pertence.
2
Prova segura
Dois perfis receberam uma resposta equivalente para um recurso protegido.
3
Correção
Verificar a organização e o proprietário no servidor para cada identificador.
4
Validação
Repetir o cenário com duas contas após implementar a correção.
✓ Reteste diferencial prontoSem exploração destrutiva
Um percurso controlado
Um primeiro resultado útil em poucos passos.
A Veilox oferece uma implementação guiada com limites visíveis e âmbito explícito.
Definir o âmbito
Adicione apenas domínios, aplicações e redes que está autorizado a testar.
Verificar a propriedade
Comprove o controlo dos ativos públicos antes de qualquer análise ativa.
Escolher o perfil certo
Escolha público, autenticado ou staging ativo conforme o nível de autorização.
Corrigir e testar novamente
Siga as recomendações e obtenha prova de que o risco desapareceu.
Preços de lancement envisagés
Segurança profissional acessível às PMEs.
Preços indicativos para acesso antecipado. Nenhum pagamento será pedido antes da validação do produto e das condições comerciais.
Essential
€49 /mês
faturado anualmente
Para uma pequena equipa a proteger os primeiros ativos.
- 5 ativos verificados
- Análises semanais
- Relatórios PDF e técnicos
- 3 utilizadores
- Suporte por email
Pro
€129 /mês
faturado anualmente
O plano principal da Veilox para PMEs em crescimento.
- 20 ativos verificados
- Web, API e exposição externa
- Agendamento e retestes
- 1 ambiente de agente local
- 10 utilizadores
MSP
€299 /mês
faturado anualmente
Para prestadores e equipas com vários clientes.
- 75 ativos verificados
- 5 ambientes de agentes
- Relatórios personalizáveis
- API e integrações CI/CD
- Utilizadores ilimitados
Precisa de mais ativos ou de uma instalação dedicada? Plano personalizado e transparente.
Autorização primeiro
Potente, dentro do âmbito.
A Veilox foi criada para testar sistemas autorizados em profundidade e reduzir erros de âmbito.
✓
Alvos públicos verificadosValidação DNS et politique anti-SSRF stricte.
✓
Perfis de análise explícitosSeparação entre público, autenticado e staging ativo.
✓
Workers e agentes isoladosAs operações de rede não são executadas no servidor web.
✓
Rastreabilidade completaAutorização, ações, provas e retestes permanecem auditáveis.
Acesso antecipado
Vamos criar o melhor scanner para a sua PME.
Apresente o seu ambiente e prioridades. O cliente de email abrirá um pedido preenchido; este site não guarda dados.
Ou escreva diretamente para [email protected].