Auditoria profunda
Uma auditoria mais profunda, de várias páginas, com plano de correção por escrito
Para quando a verificação gratuita não basta: rodamos todos os controles passivos em até 25 páginas do seu site, agrupamos e priorizamos cada achado e entregamos um relatório com o plano de correção passo a passo. Você acompanha o andamento ao vivo.
O que inclui
- Controles passivos completos em até 25 páginas por domínio, não só na página inicial.
- Cada achado agrupado por gravidade, com a configuração ou o código exato para corrigir.
- Proteção contra e-mail falsificado (SPF, DKIM, DMARC), TLS, cabeçalhos, cookies, arquivos expostos e versões de software visíveis.
- Resumo executivo e relatório técnico com o plano de correção priorizado, e uma nova verificação depois que você corrigir.
US$500 · pagamento unico · entrega em 5 dias uteis · 2 auditorias por semana
Prove que voce e o titular do site
Antes de comecar verificamos que voce controla o dominio. Publique este valor no seu site:
25aa264c3ac9dc1e
Um registro DNS TXT em _clic404-verify com esse valor, ou um arquivo clic404-verify-<valor>.txt na raiz do site. Verificamos antes da analise; se nao aparecer, nao escaneamos nada.
Escopo, janela e tecnicas (o que voce aceita)
- So os dominios que voce declarar, com no maximo de 25 rotas por dominio e 20 requisicoes por minuto.
- Janela de 72 horas a partir de quando assumimos o pedido. Fora dela não se executa nada.
- Proibido: negacao de servico, forca bruta, engenharia social, exploracao de vulnerabilidades, acesso a dados de terceiros, exfiltracao, persistencia, fuzzing de diretorios e busca por credenciais vazadas.
- O relatorio e confidencial: so voce e quem voce designar recebem, e nao e publicado sem sua autorizacao escrita.
Hash das regras: 724488106831b4ba
O que vai ser escaneado
- Dominio auditado: o que voce escrever acima
- Ate 25 rotas, 20 requisicoes por minuto e somente GET/HEAD; nunca se enviam formularios nem se alteram dados.
- Somente controles passivos e automáticos: sem exploração, sem força bruta e sem fuzzing. Não é um teste de invasão.
- Janela de 72 h desde que assumimos o pedido; relatório em 5 dias úteis.