Os agentes varrem uma superfície que nenhum projeto de horas fechadas alcançaria. As pessoas decidem o que aquilo significa. Veja exatamente como essa divisão funciona.
A distinção que importa não é o que está automatizado — é o que se aceita sem revisão.
Cinco etapas. Em cada uma você sabe o que está acontecendo e o que sai dali.
Humano · Etapa 1
Combinamos por escrito o que entra, o que fica de fora e o que nunca pode ser tocado. Nada roda antes disso estar fechado.
Agente · Etapa 2
Os agentes mapeiam todo host, serviço e endpoint dentro do escopo e mantêm esse mapa atualizado durante todo o projeto.
Agente · Etapa 3
Os agentes testam classes de falha conhecidas em toda a superfície e reúnem a evidência de que uma pessoa precisa para julgar cada candidato.
Humano · Etapa 4
Um engenheiro reproduz cada candidato na mão, encadeia problemas isoladamente pequenos em caminhos que importam e descarta o que não dá para explorar ali.
Humano · Etapa 5
Você recebe os achados por escrito e, quando as suas correções entrarem, retestamos para confirmar que elas se sustentam.
Certificações da equipe
Os agentes levantam candidatos o tempo todo. Cada um espera por uma pessoa antes de virar achado.
enumerating subdomains
fingerprinting services
auth bypass candidate — /api/v2/session
chained privilege escalation — admin to root
queued for human verification
verified and written up by an engineer
Se uma pessoa não reproduziu, não entra no relatório. Saída de scanner é insumo do nosso trabalho, nunca entrega.
Nada roda contra um sistema que está fora do escopo combinado, e nada destrutivo roda sem autorização explícita.
Você está comprando um resultado e um relatório, não uma dependência. Tudo o que montamos no seu pipeline é seu e roda sem a gente.