Veja cada vulnerabilidade
antes dos atacantes.
Varredura contínua de CVEs, inteligência de ameaças em tempo real e priorização por IA — para equipes de segurança em escala global.
Usado por equipes de segurança em mais de 40 países
- CVE-2024-3094 — backdoor no xz/liblzma CRÍTICA
- CVE-2021-44228 — Log4Shell RCE CRÍTICA
- CVE-2023-44487 — HTTP/2 Rapid Reset ALTA
- CVE-2014-0160 — Heartbleed ALTA
O atacante roda estes comandos. Nós rodamos primeiro.
O que um invasor real testa, o CVEsafe já rodou — por dentro e por fora da sua rede — e abriu o ticket para corrigir antes que ele chegue lá.
Um host exposto e sem patch é questão de minutos para um atacante.
O CVEsafe achou dias antes, abriu o ticket e verificou a correção.
Uma plataforma para toda a sua superfície de ataque
De um único domínio à sua rede interna — descubra, escaneie e corrija o que realmente importa.
Sem agente e com agente, em qualquer lugar
Escaneie sites, hosts, APIs e faixas CIDR públicas sem instalar nada — ou instale um agente leve para alcançar ativos dentro da sua rede. Agende varreduras recorrentes para a cobertura nunca ficar desatualizada.
- Cobertura pública sem agente, pronta de cara
- Agente instalado para ativos internos / LAN
- Agendamentos diário, semanal ou mensal
Enriquecido com EPSS, KEV e sinais de exploração
Cada achado é correlacionado ao seu CVE e CVSS e enriquecido com dados reais de exploração — então você vê não só o que é vulnerável, mas o que está sendo atacado agora.
- CVE + CVSS em cada achado
- Contexto de KEV (explorado) e EPSS
- Links direto para o aviso na NVD
Execução remota de código via JNDI no Apache Log4j (Log4Shell).
A IA foca você nos 3% que te colocam em risco
Nossa IA classifica cada achado por explorabilidade e exposição reais e separa os prováveis falsos-positivos — então você recebe uma lista limpa e ordenada e uma nota de risco A–F por ativo e grupo, não milhares de alertas crus.
- Achados ranqueados por IA — os mais arriscados primeiro
- Triagem de falsos-positivos por IA reduz o ruído
- Nota A–F e score 0–10 por alvo e grupo
Adicione um domínio — mapeamos cada subdomínio
Enumere toda a sua presença externa a partir dos logs de Certificate Transparency e do DNS, veja o que está ativo e escaneie toda a superfície em um clique. www, sem-www, http, https — tratados como um só ativo.
- Descoberta de subdomínios via CT logs + DNS
- Ativo / não resolvido num relance
- Promova e escaneie a superfície em um clique
Várias ferramentas. Um relatório enterprise.
Rodamos Nmap, Nuclei, OWASP ZAP, SSLyze e OpenVAS para validar cada achado e entregamos um único relatório pronto para a diretoria — por e-mail ou compartilhado com qualquer stakeholder. Você deu um input; nós fizemos o resto.
- Relatório consolidado em PDF / e-mail com a sua marca
- Compartilhe com terceiros — sem precisar de conta
- Exportação CSV para o seu pipeline
Descubra e inventarie todos os dispositivos da rede
O agente instalado varre o seu range interno, identifica cada host vivo — SO, serviços, fabricante do MAC e SNMP — e classifica o equipamento: roteador, switch, impressora, câmera IP, NAS, host Windows ou Linux. Cada um é cadastrado como ativo que você pode escanear por CVEs.
- Inventário de dispositivos da LAN classificado automaticamente
- Credenciais SNMP opcionais para mais detalhes
- Promova qualquer dispositivo para um scan de CVE em um clique
Audite a postura de segurança de cada máquina
Um clique roda uma auditoria local de hardening em cada host onde o agente está instalado — atualizações do Windows pendentes, SMBv1, RDP sem NLA, firewall, Defender, BitLocker, UAC e contas locais fracas — reportada como achados junto com os resultados de rede.
- Detecção de patches ausentes e misconfig por host
- Roda localmente — sem instalar nada a mais
- Detecção de CVE em hosts internos via agente
Leve as vulnerabilidades direto para o seu fluxo
Abra vulnerabilidades como incidents no ServiceNow com sincronização de status nos dois sentidos — resolveu lá, fecha aqui, e vice-versa — ou dispare webhooks assinados para Slack, Jira, Zendesk, SOAR e automações próprias. Crie tickets automaticamente acima de um limite de severidade.
- Incidents no ServiceNow — sincronização bidirecional
- Webhooks assinados (HMAC) para qualquer endpoint
- Criação automática acima do seu limite de severidade
Substitua a colcha de retalhos de ferramentas
Alterne para ver o que muda quando suas varreduras ficam num só lugar.
- Ferramentas separadas para portas, web, TLS e rede — costuradas na mão
- Achados espalhados em exports; sem score de risco compartilhado
- Pontos cegos: subdomínios esquecidos nunca são escaneados
- Ruído — milhares de achados low/info enterram os riscos reais
- Ativos internos/LAN ficam totalmente de fora
- Uma plataforma roda Nmap, Nuclei, ZAP, SSLyze e OpenVAS por você
- Um relatório consolidado, pronto para a diretoria, com nota A–F
- Superfície de ataque inteira mapeada via CT logs + DNS — nada esquecido
- Priorização por IA destaca os 3% que importam e tria falsos-positivos
- O agente alcança dentro da sua rede — dispositivos descobertos, inventariados e com auditoria de host
- As vulnerabilidades fluem para o ServiceNow e webhooks assinados — sem copiar e colar
Três passos até seu primeiro scan
Crie um grupo
Organize ativos por ambiente, time ou app — cada grupo acompanha um score de risco agregado.
Adicione um alvo
Cadastre um site, host, CIDR ou API que você possui. Adicione um domínio e mapeamos os subdomínios para você.
Rode um scan
Escolha os engines e inicie. Os resultados chegam com uma nota de risco — e um relatório no seu e-mail.
Nós rodamos os engines — você recebe os resultados
Scanners padrão de mercado, orquestrados em um só resultado. Veja o que cada um realmente encontra para você.
Nosso compromisso com a confidencialidade é inabalável
Nunca acessamos, analisamos ou armazenamos seus dados ou resultados de scan. Seus alvos e achados são só seus — então guarde suas credenciais com cuidado. Uma carta de compromisso assinada será publicada aqui.
Perguntas frequentes
Vocês guardam meus dados ou resultados de scan?
Não. Nosso compromisso com a confidencialidade é inabalável — nunca acessamos, analisamos ou armazenamos seus dados ou resultados de scan além do necessário para exibi-los na sua conta. Seus alvos e achados são só seus.
O que posso escanear?
Sites, hosts/IPs, faixas CIDR e APIs. Adicione um domínio e mapeamos os subdomínios automaticamente. Ativos públicos são escaneados sem agente; ativos internos/LAN são escaneados por um agente leve que você instala.
Quais engines de scan vocês rodam?
Orquestramos as melhores ferramentas — Nmap, Nuclei, OWASP ZAP, SSLyze e OpenVAS/Greenbone — e consolidamos tudo em um único relatório com contexto de CVE/CVSS.
Como a IA ajuda?
O CVEsafe usa IA para priorizar seus achados — ranqueando por explorabilidade e exposição reais, então os mais arriscados aparecem primeiro — e para separar os prováveis falsos-positivos. Você recebe sinal claro em vez de milhares de alertas crus.
Agente ou sem agente — qual a diferença?
Ativos públicos não precisam de instalação (sem agente). Para ativos acessíveis só dentro da sua rede, instale nosso agente; ele reivindica e roda esses scans localmente e devolve os achados.
Scan não autorizado é permitido?
Não. Você precisa ser dono do ativo ou ter autorização por escrito para escaneá-lo — registramos uma declaração de propriedade para cada alvo que você adiciona, para auditoria.
Consigo ver o que existe na minha rede interna?
Sim. O agente faz descoberta da LAN — varre o range, classifica cada dispositivo (roteador, switch, impressora, câmera, NAS, host) e o inventaria, e ainda audita a postura de segurança de cada máquina onde roda (patches ausentes, SMBv1, RDP/NLA, firewall, Defender, BitLocker). Promova qualquer host descoberto para um scan completo de CVE.
Integra com ServiceNow ou outras ferramentas?
Sim. Abra vulnerabilidades como incidents no ServiceNow com sincronização nos dois sentidos, ou envie webhooks assinados (HMAC) para Slack, Jira, Zendesk, SOAR e automações próprias — automaticamente acima de um limite de severidade ou sob demanda.
Posso começar de graça?
Sim. O plano Free permite rodar scans sem cartão de crédito. Faça upgrade conforme sua superfície de ataque cresce — veja preços.
Comece a encontrar vulnerabilidades hoje
Suba seu primeiro scan em minutos. Sem cartão de crédito para começar.
Começar a escanear grátis →