RAIDSEC / Inteligência de superfície ativa
Sua superfície de ataque existe antes do ataque.
Identificamos ativos, exposições e sinais externos antes que se transformem em incidentes.
ACME Corp · exposição externa · exemplo
02 — Do sinal à evidência
Da superfície pública à evidência.
Cada exposição carrega o caminho que a prova: de onde veio, a quem pertence, o que foi preservado.
Domínio
O ponto de partida é o nome da empresa. O resto nós encontramos.
acme.com
Ativo
Subdomínios, IPs, serviços e marcas — com o motivo de pertencerem a você.
api.acme.com
Exposição
O que está aberto, desatualizado ou vazado, e onde.
TLS 1.0 · :443
Evidência
Certificado, resposta, registro — preservado com data e origem.
cert 3f9a…c2
Risco
Prioridade calculada por prova, não por volume.
87 · alta
Caso
Dono, prazo e validação da correção.
#CX-0142 · SLA 72h
03 — Inteligência, não ruído
Encontre a exposição antes que alguém explore.
Um scanner diria: 412 achados.
O RaidSec diz: 1 exposição crítica, com prova e dono.
- 09:12Credencial exposta detectada
john.silva@empresa.com · paste público
- 09:13Fonte correlacionada
mesmo alias em 2 vazamentos anteriores
- 09:15Relação com ativo confirmada
auth.empresa.com usa este SSO
- 09:18Exposição validada
login ativo, sem MFA observado
- 09:18Evidência preservada
sha256 7c1e…a90
- 09:19Crítica · prioridade executiva
Caso #CX-0142 · dono: SecOps · SLA 24 h
04 — Visibilidade executiva
Um número que o conselho entende. A prova que o time confere.
Exposure Debt
Pré-lançamento
Veja o que está exposto.
Preço sob consulta nesta fase.