01
Auditoria de superfície externa
Inventário de ativos, serviços expostos e configurações de risco com validação humana dos achados.
- IP, hostname e subdomínios
- Portas, serviços e certificados
- Priorização por contexto
CARDIM CYBER INTELLIGENCE · cci.cardimtecnologia.com.br
Segurança que vira
decisão.
Auditoria autorizada, pentest controlado e OSINT corporativo em uma operação clara: do ativo em escopo à correção comprovada.
Escopo verificável
Evidência rastreável
Dados segregados
72RISCO
ELEVADO
ELEVADO
Ativos no escopo24100% autorizados
Achados validados093 requerem prioridade
Última atualizaçãoagoraambiente demonstrativo
ACHADOSEVERIDADESTATUS
Uma operação contínua entre negócio, segurança e correção.
role para investigar
Projetado para operações que exigem
CONSENTIMENTO FORMAL LGPD BY DESIGN TRILHA DE AUDITORIA RETESTE COM EVIDÊNCIA01 — A PROPOSTA
VISIBILIDADE SEM RUÍDO
Não basta encontrar uma falha.
É preciso saber o que fazer agora.
O CARDIM CYBER INTELLIGENCE organiza descoberta, validação e remediação em uma única jornada — com linguagem executiva para quem decide e profundidade técnica para quem corrige.
02 — CAPACIDADES
Uma visão completa da
Uma visão completa da
superfície de exposição.
Cada serviço começa com autorização e regras de engajamento. A profundidade da análise segue o risco e o escopo contratado.
02
Aplicações web & APIs
Análise controlada de aplicações e interfaces, alinhada ao escopo e sem testes destrutivos por padrão.
OWASP ORIENTED03
OSINT corporativo
Mapeamento de exposição pública da organização, identidades corporativas e sinais de risco em fontes abertas legítimas.
FONTES ABERTAS04
Gestão de vulnerabilidades
Fila de correção, evidências protegidas, responsáveis, SLA, retestes e histórico de decisão.
CICLO CONTÍNUO
03 — MÉTODO CCI
Controle antes da
Controle antes da
complexidade.
Nenhuma avaliação ativa começa sem contrato, autorização, janela e escopo verificáveis. Cada ação relevante deixa uma trilha.
ETAPA ATIVA
Autorização e regras de engajamento
O ativo, a propriedade ou autorização do titular, as técnicas permitidas, a janela e os contatos de emergência são registrados antes da operação.
Termo de autorização assinado
Escopo com allowlist
Limites de taxa definidos
04 — CCI INTELLIGENCE LAYER
IA para ampliar análise.
IA para ampliar análise.
Nunca para remover controle.
A inteligência artificial ajuda a transformar sinais em hipóteses, reduzir duplicidade, priorizar contexto e escrever recomendações claras. Toda ação técnica continua subordinada ao escopo, ao policy gate e à validação humana.
01 Saída estruturada e validável02 Dados minimizados antes do envio03 Nenhum comando direto a motores04 Aprovação humana para publicar
CCI AI COPILOT
INTEGRAÇÃO PROPOSTAALVO DEMONSTRATIVO
⌁app.exemplo.invalidHOSTNAME
✓Classificar contextoHostname público · tenant identificado
✓Aplicar guardrailsEscopo, janela e limites obrigatórios
AIPreparar plano de avaliaçãoSomente técnicas aprovadas pelo contrato
4Revisão humanaObrigatória antes de qualquer job
PLANO SUGERIDO
Descoberta passivaBAIXO IMPACTO
Validação de exposiçãoPOLICY GATE
Triagem e relatórioHUMANO + IA
DEMONSTRAÇÃO VISUAL · NENHUM DADO ENVIADO A UM MODELO
05 — EVIDÊNCIA QUE MOVE AÇÃO
Do risco técnico ao
Do risco técnico ao
próximo passo.
Dois relatórios, uma única verdade: o técnico documenta a evidência; o de correção transforma o achado em plano, prioridade e validação.
- 01 Evidência confidencial com controle de acesso
- 02 Severidade, impacto e condição de exploração
- 03 Linha do tempo e cadeia de custódia
AMOSTRA FICTÍCIA
CARDIM CCI
CONFIDENCIAL · DEMONSTRAÇÃO
ACHADO DEMO-001
Console administrativo
CRÍTICA · 9.1
Console administrativo
exposto à internet
CRÍTICA · 9.1
ATIVO FICTÍCIOadmin.exemplo.invalid
STATUSValidado em demonstração
RESUMO EXECUTIVO
Interface administrativa demonstrativa acessível fora do perímetro esperado. Este conteúdo é exclusivamente ilustrativo e não representa análise real.
[ EVIDÊNCIA PROTEGIDA ]
07 — FORMATOS DE CONTRATAÇÃOComece com clareza.
Comece com clareza.
Evolua com evidência.
O preço depende do escopo, criticidade, janela, volume de ativos e profundidade autorizada. Sem pacotes que escondem limites.
DIAGNÓSTICO
CCI Essential
Uma fotografia orientada a risco da exposição externa autorizada.
- Inventário inicial do escopo
- Achados validados
- Relatório técnico e de correção
- Reunião executiva
RECOMENDADO
CICLO DE CORREÇÃO
CCI Professional
Auditoria aprofundada com gestão assistida dos achados e reteste.
- Tudo do Essential
- Aplicações web e APIs em escopo
- Portal, tickets e responsáveis
- Reteste e relatório de encerramento
GESTÃO CONTÍNUA
CCI Continuous
Monitoramento recorrente da postura dentro de janelas e limites acordados.
- Ciclos recorrentes autorizados
- Priorização por exposição
- SLA, histórico e notificações
- Revisões executivas periódicas
08 — PERGUNTAS FREQUENTESAntes de
Antes de
começar.
Vocês realizam testes sem autorização?+
Não. Avaliações ativas exigem contrato, termo de autorização, escopo verificável, janela e regras de engajamento. Descobertas passivas também respeitam finalidade, proporcionalidade e LGPD.
Todo achado automatizado vira vulnerabilidade?+
Não. Ferramentas apoiam a descoberta, mas a publicação no relatório depende de triagem e validação técnica. Falso positivo não deve virar prioridade operacional.
O pentest é invasivo?+
Testes destrutivos, negação de serviço, persistência ou exploração sensível ficam fora do padrão. Qualquer exceção exige autorização específica e controles adicionais.
Como os dados de clientes são separados?+
O desenho prevê isolamento lógico por tenant, autorização por função, armazenamento privado, criptografia e trilha de auditoria. Controles de isolamento passam por testes próprios antes da produção.
O domínio cci.cardimtecnologia.com.br já está ativo?+
Este será o endereço oficial do produto. A aplicação está preparada para publicação, mas a ativação pública ainda depende do registro DNS, certificado TLS e implantação no servidor da Cardim.
09 — PRIMEIRO PASSO
Vamos entender sua
Vamos entender sua
superfície de risco.
Conte o que precisa proteger. A Cardim estrutura uma proposta com escopo, limites, cronograma e entregáveis — antes de qualquer avaliação.
Privacidade desde o primeiro contatoNão envie senhas, evidências sensíveis ou dados pessoais desnecessários por este formulário.