# O atacante já fez a lição de casa. E você?

> Veja sua empresa como um atacante vê: senhas vazadas, segredos expostos, subdomínios esquecidos e sistemas vulneráveis, encontrados com OSINT assistido por IA. Depois, testes autorizados e plano de correção priorizado.

URL: https://ai.arcvs.tech/pt/servicos/osint-e-auditoria-de-seguranca · English: https://ai.arcvs.tech/en/services/osint-security-audits.md · ARCVS AI: https://ai.arcvs.tech/pt.md

Antes de atacar, alguém pesquisa sobre você: senhas vazadas, chaves esquecidas em repositórios públicos, subdomínios abandonados, software desatualizado. Nossos agentes fazem esse mesmo reconhecimento na sua própria organização, depois testamos o que importa, com sua autorização por escrito, e entregamos a lista de correções.

- **Semana 1**: Protótipo com seus dados
- **Dia 30**: Piloto em produção
- **100%**: Seu: código e pesos

## Sua superfície de ataque é maior que sua lista de ativos.

Servidor de homologação antigo, subdomínio de marketing num SaaS que morreu, chave de API num commit público, senhas da equipe no vazamento do ano passado. Nada disso está na planilha de ninguém, e tudo está a uma busca de distância de um atacante.

## O que construímos

- **Varredura de exposição OSINT**: Credenciais vazadas, segredos expostos, documentos públicos, código aberto, menções e escândalos ligados à sua organização, coletados e verificados de forma passiva.
- **Mapa da superfície de ataque**: Domínios, subdomínios, segurança de DNS (SPF, DMARC, DNSSEC, CAA), registros órfãos e risco de takeover, serviços expostos e suas CVEs.
- **Testes de vulnerabilidade autorizados**: Testes não destrutivos nas suas aplicações web e APIs, mais revisão de código do lado do cliente, só dentro do escopo assinado.
- **Monitoramento recorrente**: Reexecução periódica com diferença: o que é novo, o que foi corrigido, o que piorou.

## O que você recebe

- Relatório OSINT passivo sobre a sua organização
- Inventário da superfície de ataque com nível de risco
- Achados dos testes autorizados com evidência e passo a passo
- Plano de correção priorizado, escrito para seus desenvolvedores
- Resumo executivo para a diretoria, em português ou inglês

## Stack

OSINT, Inteligência de vazamentos, Certificate transparency, Segurança de DNS, OWASP Top 10, SAST, Revisão client-side, Agentes de IA

## Dúvidas

### Isso é legal?

Sim. OSINT usa apenas fontes públicas, e qualquer teste ativo acontece somente em ativos seus, dentro de escopo e autorização por escrito. Não testamos terceiros.

### Os testes vão derrubar nosso site?

Usamos técnicas não destrutivas, combinamos janelas e limites de taxa e paramos na hora se algo parecer instável.

### Qual a diferença para um scanner automático?

Scanner encontra versões. Combinamos reconhecimento assistido por IA com julgamento humano para achar o que importa para o seu negócio, e verificamos cada achado antes de reportar.

### O que recebemos?

Um relatório priorizado com evidências, uma lista de correções que seus desenvolvedores conseguem executar e um resumo executivo. O reteste após as correções está incluído.

## Outras capacidades

- [Agentes de IA](https://ai.arcvs.tech/pt/servicos/agentes-de-ia): Agentes que usam suas ferramentas, seguem suas regras e terminam tarefas reais de ponta a ponta.
- [Orquestração de agentes](https://ai.arcvs.tech/pt/servicos/orquestracao-de-agentes): Planejador, executores e revisores em paralelo, com um único dono do estado e trilha de auditoria completa.
- [Treinamento de modelos](https://ai.arcvs.tech/pt/servicos/treinamento-de-modelos): Modelos treinados e destilados que vencem na sua tarefa, custam menos e são seus.
- [RAG e base de conhecimento](https://ai.arcvs.tech/pt/servicos/rag-base-de-conhecimento): Busca e respostas sobre os dados da empresa, com citações, permissões e precisão medida.
- [Automação com IA](https://ai.arcvs.tech/pt/servicos/automacao-com-ia): Fluxos em que a IA lê, classifica e decide, e o código faz o resto. Medido em horas recuperadas.
- [IA privada e on-premise](https://ai.arcvs.tech/pt/servicos/ia-privada): Modelos abertos na sua nuvem ou hardware. Prompts e documentos nunca saem do seu perímetro.
- [Segurança de IA](https://ai.arcvs.tech/pt/servicos/seguranca-de-ia): Red team para aplicações de LLM e agentes: prompt injection, vazamento de dados, agência excessiva.

## Contato

- WhatsApp: +5532999143361 (https://wa.me/5532999143361)
- Telegram: @w1ldcrow (https://t.me/w1ldcrow)
- Email: contact@arcvs.tech
- Contact section: https://ai.arcvs.tech/pt#contact
- Parent studio: https://www.arcvs.tech