Os agentes de IA executam
Oito agentes de IA especializados testam o seu perímetro seguindo uma metodologia de pentest profissional.
Pentest Orientado por IA · Human in the Loop
Os agentes de IA atacam. Os pentesters humanos confirmam.
Oito agentes de IA especializados testam o seu perímetro seguindo uma metodologia de pentest profissional. Depois, um pentester humano valida pessoalmente cada vulnerabilidade antes de chegar ao seu relatório, entregue em português, inglês ou espanhol.
- Cada achado validado por um pentester humano
- Contratado, autorizado e sob NDA
- Relatório em PT · EN · ES
- 8agentes de IA especializados
- 100%de achados validados por um pentester humano
- 0achados não validados no seu relatório
- 3idiomas de relatório
Human in the Loop
01
02
03
04
A IA propõe. Um pentester humano aprova.
Os agentes de IA executam o engagement e propõem os achados, mas cada vulnerabilidade é validada pessoalmente por um pentester humano antes de chegar ao seu relatório. Reproduz a exploração, confirma a evidência, descarta falsos positivos e define a severidade final.
Evidência recolhida
Cada potencial vulnerabilidade é documentada com evidência clara e um caminho de reprodução.
Um pentester valida
Um pentester humano reproduz cada achado, confirma a evidência, descarta falsos positivos e define a severidade final.
Relatório validado entregue
Só as vulnerabilidades confirmadas chegam ao relatório corporativo, em português, inglês ou espanhol.
Scanners só com IA
- Milhares de achados por validar
- Falsos positivos despejados na sua equipa
- Sem julgamento de severidade, apenas ruído de CVSS
- Ninguém responsável pelo resultado
NFGuard + Human in the Loop
- Cada vulnerabilidade reproduzida por um humano
- Falsos positivos removidos antes da entrega
- Severidade definida por um pentester, não por um script
- Um profissional identificado assina o relatório
8 Agentes de IA Especializados
Oito especialistas de IA a cobrir toda a sua superfície de ataque
Cada agente foca uma área de risco, e cada resultado passa por um pentester humano antes de chegar até si.
-
Superfície de Ataque Externa
Mapeamos tudo o que expõe à internet: domínios, serviços e certificados, incluindo o que a sua equipa possa ter esquecido.
-
Presença Web
Uma imagem completa dos seus sites, portais e das tecnologias por trás deles.
-
Aplicações Web e APIs
Testadas quanto às falhas que os atacantes mais exploram: injeção, autenticação quebrada e exposição de dados.
-
Vulnerabilidades Conhecidas
Os seus sistemas verificados contra vulnerabilidades publicamente conhecidas, com foco no que é realmente explorável.
-
Credenciais Expostas
Palavras-passe, chaves e tokens divulgados, encontrados antes que alguém os encontre.
-
Cadeia de Fornecimento de Software
Riscos escondidos nos componentes, contentores e dependências de que os seus produtos dependem.
-
Inteligência de Ameaças
Cada achado em contexto: está a ser ativamente explorado, e qual a probabilidade de um ataque?
-
Relatórios
Um relatório corporativo claro, escrito para executivos e equipas técnicas.
Entregável Profissional
O que a sua equipa recebe
Um relatório de teste de intrusão no template corporativo DolutechAI.
- Capa e identificação do engagement
- Sumário executivo com risco global
- Escopo e metodologia
- Visão de criticidade com pontuação CVSS
- Visão geral da arquitetura
- Achados detalhados (VULN-01…N): descrição, evidência, impacto, remediação
- CVEs com contexto CVSS/EPSS
- Roadmap de remediação de P0 a P3
- Testes efetuados sem achados
- Recomendações estratégicas
- Conclusão
Narrativa em 3 idiomas
Português, inglês ou espanhol. O relatório é escrito no idioma que escolher.
Pronto para partilhar
Entregue em PDF, DOCX e HTML, pronto para a sua direção, a sua equipa e os seus auditores.
Assinado por um pentester
Cada vulnerabilidade no relatório foi reproduzida e confirmada por um pentester humano. Sem resultados de scanner por validar.
Engagement e Compliance
Um pentest auditável
Cada engagement é contratado, autorizado e confidencial, do scoping ao relatório final.
-
Autorização escrita e âmbito definido
Só testamos o que autorizar por escrito: domínios, aplicações e intervalos de IP acordados antes do início dos testes.
-
Contrato de compliance e NDA
Cada engagement é regido por um acordo de compliance e um NDA do operador.
-
Operado por especialistas DolutechAI
Os agentes de IA executam; os nossos pentesters correm, supervisionam e validam o engagement de ponta a ponta.
-
Evidência e rasto de auditoria
Evidência documentada e um caminho de reprodução para cada achado, para que a sua equipa e os auditores o possam verificar.
-
Nada para instalar
A nossa equipa executa todo o engagement. Sem agentes nem software instalado no seu ambiente.
-
Segurança por design
Operação isolada e endurecida, com controlos rigorosos do primeiro teste ao relatório final.
Perguntas Frequentes
FAQ do NFGuard
O que é o NFGuard?
O NFGuard é o serviço de teste de intrusão orientado por IA da DolutechAI: oito agentes de IA especializados testam o seu perímetro seguindo uma metodologia de pentest profissional, e cada vulnerabilidade é validada pessoalmente por um pentester humano antes da entrega.
Um humano valida mesmo cada vulnerabilidade?
Sim. Human in the Loop é o núcleo do produto: um pentester reproduz pessoalmente cada achado candidato, confirma a evidência, descarta falsos positivos e define a severidade final. Nada sem validação chega ao seu relatório.
O NFGuard é totalmente automatizado? Quem o opera?
O teste é executado por agentes de IA, mas cada engagement é operado por especialistas da DolutechAI sob contrato, e os resultados são sempre revistos por um pentester humano.
O que inclui o relatório e em que idiomas?
Um relatório corporativo de teste de intrusão: resumo executivo com risco global, âmbito, metodologia, achados detalhados com evidência e remediação, CVEs, um roadmap de remediação de P0 a P3 e conclusões. Entregue em português, inglês ou espanhol, em PDF, DOCX e HTML.
Como começa um engagement?
Diga-nos o seu âmbito: domínios, aplicações ou intervalos de IP. Formalizamos a autorização escrita, o acordo de compliance e o NDA; depois os agentes de IA executam o engagement e o nosso pentester valida cada achado antes da entrega do relatório.
É legal? Preciso de autorização?
O NFGuard só opera sob contrato com autorização escrita, regido por um acordo de compliance e NDA do operador. Testar sistemas de terceiros sem autorização é ilegal, e não é o que fazemos.
Coloque oito agentes de IA e um pentester humano no seu perímetro.
Fale-nos do seu escopo e desenhamos o engagement.