Segurança ofensiva

que o MSP

realmente vende.

Mais a sério do que o PDF anual a que estão acostumados. Um pentest manual é uma foto: um instante, uma vez por ano. Com a Wardizon você re-testa de forma agendada sob cada RoE assinado, e cada achado carrega a sua evidência. Seu cliente recebe um relatório profissional (sumário executivo, achados com evidência rotulados como confirmados ou suspeitos, severidade, orientação de remediação) em nome da sua empresa, com a Wardizon creditada como plataforma.

A autorização é imposta antes de qualquer coisa rodar: sem Regra de Engajamento assinada, não há engajamento. Você envia o pedido, e o seu cliente aprova o escopo explicitamente, assinando online. A autorização é registrada com o hash do escopo, o signatário e as datas. As ações da plataforma vão para uma trilha de auditoria append-only. As autorizações valem por até 30 dias. Você guarda um registro assinado de quem autorizou o quê, quando e dentro de quais limites.

Ele deixa de ser gargalo e vira operador. Em vez de rodar na mão um punhado de engajamentos por mês e escrever o mesmo parágrafo de OWASP A01 pela 200ª vez, ele supervisiona muitos engajamentos em paralelo e foca nos problemas difíceis que a máquina não raciocina: lógica encadeada, contexto de negócio, as decisões de julgamento. Você escala a entrega sem escalar o time.

Duas camadas. Cada achado sai com a sua evidência (requisição, resposta e prova por exploit quando o RoE assinado autoriza) e um status: confirmado significa que a condição foi observada e a evidência capturada; o que ainda precisa de verificação humana sai claramente rotulado como "suspeito". Além disso, a partir do plano Grow, uma análise de falso-positivo por IA dá um score de confiança com justificativa para até 20 achados por scan.

Vamos além da detecção. Onde o RoE assinado autoriza exploração, a Wardizon comprova o achado com um exploit controlado e captura a evidência; onde não autoriza, você recebe o que os agentes observaram, rotulado como tal. Cada agente só é disparado contra alvos do escopo assinado. Alguns testes enviam valores modificados à aplicação do cliente para confirmar uma falha, então deixe fora do escopo qualquer ambiente onde isso não seja aceitável.

Cadastre o cliente no console e envie o pedido de autorização: a plataforma envia o link de assinatura direto para o signatário do cliente (ele vale por 60 minutos e não exige conta). O nome da sua empresa vai em cada relatório, com a Wardizon creditada como plataforma.

O Row-Level Security isola os dados de cada tenant na camada de banco, com multi-tenancy de três níveis (Vendor → Partner → Customer). A plataforma roda em um servidor no Brasil, e os backups de dias úteis ficam armazenados no Brasil. As credenciais de clientes armazenadas são criptografadas, e o tráfego para a plataforma usa HTTPS. A análise assistida por IA é processada pela Anthropic (Claude), nos EUA. Indicadores de postura de risco LGPD e GDPR são mapeados automaticamente por achado.

Hoje não. A Wardizon roda como plataforma gerenciada, hospedada no Brasil. Se um cliente regulado precisa de deploy self-hosted ou air-gapped, fale com a gente: isso orienta o nosso roadmap.