Segurança web para empresas que precisam comprovar confiança
AB ScanAnálise de segurança do domínio com relatório profissional.
O AB Scan ajuda sua empresa a identificar riscos, organizar evidências e responder exigências de segurança sem começar direto por um PenTest completo.
Situações em que a análise ajuda
Sua empresa precisa comprovar segurança, mas não sabe por onde começar?
Muitas empresas só descobrem que precisam de uma análise de segurança quando um cliente, fornecedor ou auditor solicita evidências. O AB Scan ajuda a transformar essa dúvida em um relatório objetivo, com riscos identificados, recomendações e próximos passos.
Cliente pediu evidência de segurança
Você precisa apresentar um diagnóstico objetivo antes de fechar o contrato.
Fornecedor exigiu relatório
A homologação exige comprovação técnica de boas práticas no seu domínio.
Contrato exige avaliação técnica
O acordo comercial pede validação de segurança antes da assinatura.
Auditoria ou LGPD
Questionários de conformidade pedem evidências sobre headers, TLS e exposição.
Equipe precisa priorizar correções
A área técnica precisa saber por onde começar sem perder tempo.
Gestor precisa entender riscos
Decisores não técnicos precisam de um resumo executivo claro, com score e próximos passos.
Processo simples
Como funciona o AB Scan
- 1
Informe o domínio
Cadastre o site que deseja analisar em poucos passos.
- 2
Valide autorização
Comprove o controle do domínio com um registro DNS TXT.
- 3
Execute a análise
Receba score de risco, achados iniciais e relatório parcial.
- 4
Receba o relatório
Aprofunde com evidências detalhadas e crédito para PenTest, se necessário.
Informe o domínio
Cadastre o site que deseja analisar em poucos passos.
Valide autorização
Comprove o controle do domínio com um registro DNS TXT.
Execute a análise
Receba score de risco, achados iniciais e relatório parcial.
Receba o relatório
Aprofunde com evidências detalhadas e crédito para PenTest, se necessário.
Planos
Análise gratuita ou análise completa
Comece com uma análise gratuita. Desbloqueie a análise completa quando precisar de evidências detalhadas.
Análise gratuita
R$ 0
- Validação de domínio: Sim
- Headers de segurança: Sim
- HTTPS/TLS básico: Sim
- Cookies: Básico
- Robots e sitemap: Básico
- Tecnologias aparentes: Sim
Recomendado
Análise completa
Sob consulta
- Validação de domínio: Sim
- Headers de segurança: Sim
- HTTPS/TLS básico: Sim
- Cookies: Avançado
- Robots e sitemap: Avançado
- Tecnologias aparentes: Sim
| Recurso | Análise gratuita | Análise completa |
|---|---|---|
| Validação de domínio | Sim | Sim |
| Headers de segurança | Sim | Sim |
| HTTPS/TLS básico | Sim | Sim |
| Cookies | Básico | Avançado |
| Robots e sitemap | Básico | Avançado |
| Tecnologias aparentes | Sim | Sim |
| Arquivos expostos | Limitado | Ampliado |
| Crawler | Não | Sim |
| Formulários | Não | Sim |
| APIs públicas | Não | Sim |
| CMS/WordPress | Básico | Mais detalhado |
| Evidências técnicas | Parcial | Completa |
| Recomendações | Básicas | Detalhadas |
| Relatório PDF | Parcial | Completo |
| Crédito para PenTest | Não | Sim |
Primeira verificação
O que a análise gratuita verifica
A análise gratuita é uma verificação inicial automatizada, executada apenas após a validação do domínio. Ela entrega um diagnóstico objetivo para sua empresa decidir se precisa evoluir para uma análise completa.
- HTTPS e certificado TLS básico
- Headers de segurança
- Cookies básicos
- DNS básico
- robots.txt e sitemap.xml
- Tecnologias aparentes
- Arquivos sensíveis limitados
- Exposição pública inicial e indícios de privacidade/LGPD
- Score de risco inicial e relatório parcial
Comece sem custo e receba um relatório parcial com evidências resumidas e os principais pontos de atenção do seu domínio.
Fazer análise gratuitaExige validação do domínio. A análise automatizada tem limites técnicos conhecidos e não substitui um PenTest manual.
Exemplo — AB Scan
Relatório de Segurança
dominio-exemplo.com.br
Principal entrega
Um relatório que ajuda sua empresa a decidir o próximo passo
O relatório contém resumo executivo, score, achados com evidências, riscos priorizados, impacto, recomendações e indicação se faz sentido evoluir para PenTest — com limites técnicos honestos.
- Resumo executivo
- Score de risco
- Achados técnicos com evidências
- Impacto e recomendações
- Próximos passos
- Indicação se é necessário evoluir para PenTest
Indícios públicos
Exposição pública e privacidade inicial
A análise verifica indícios públicos no domínio relacionados à privacidade e à proteção de dados, com um score separado de exposição e privacidade para apoiar decisões de correção.
Indício: E-mails públicos e documentos expostos
Indício: Possíveis informações sensíveis (mascaradas)
Indício: Política de privacidade, termos e política de cookies
Indício: Canal de titular/DPO e formulários com coleta de dados
Indício: Scripts de analytics/marketing e ausência de banner de cookies
Indício: Score separado de exposição e privacidade
Esta análise é uma verificação técnica automatizada de indícios públicos relacionados à privacidade e proteção de dados. Ela não substitui avaliação jurídica ou consultoria especializada em LGPD.
Ver relatório de amostraCrédito para PenTest
Crédito para PenTest completo
Se a análise automatizada não for suficiente, o valor pago na análise completa pode ser usado como crédito na contratação de um PenTest manual.
Crédito válido por 90 dias, sujeito a condições comerciais.
Decisão clara
Scanner automatizado não é a mesma coisa que PenTest manual
O scanner ajuda a identificar sinais técnicos, exposição pública e problemas comuns de configuração. O PenTest manual aprofunda a validação com testes conduzidos por especialistas.
Scanner automatizado
Ajuda a identificar sinais técnicos, exposição pública e problemas comuns de configuração do domínio — de forma autorizada e não destrutiva.
- Verificações passivas e controladas
- Headers, TLS, cookies, DNS e exposição pública
- Triagem e priorização de riscos
- Relatório técnico e executivo com evidências
PenTest manual
Aprofunda a validação com testes conduzidos por especialistas em cenários reais.
- Validação técnica aprofundada
- Exploração de cenários e regras de negócio
- Sistemas com autenticação e áreas internas
- Avaliação técnica especializada e relatório aprofundado
Respostas diretas
Entenda o produto em poucas linhas
O que é o AB Scan?
O AB Scan é a avaliação self-service de segurança web da Abreu e Brum: analisa domínios autorizados, gera evidências e prioriza riscos em um relatório profissional.
Para quem o AB Scan é indicado?
Para empresas que precisam comprovar confiança — evidências para clientes, fornecedores, auditorias, contratos ou homologações — sem começar direto por um PenTest.
O AB Scan substitui um PenTest?
Não. É uma avaliação automatizada inicial, com limites claros. Ajuda a decidir quando faz sentido evoluir para um PenTest manual completo.
O que o AB Scan verifica na exposição pública e privacidade?
Verifica indícios públicos como e-mails e documentos expostos, páginas legais ausentes, scripts de analytics sem banner de cookies e formulários com coleta de dados. É uma análise técnica de indícios, não um parecer jurídico.
Scanner automatizado substitui PenTest?
Não. O scanner identifica sinais técnicos e problemas comuns de configuração. O PenTest manual aprofunda a validação com testes conduzidos por especialistas.
Scan gratuito, completo ou PenTest manual?
| Opção | Quando usar | Entrega |
|---|---|---|
| Scan gratuito | Diagnóstico inicial autorizado | Relatório parcial com limites claros |
| Scan completo | Evidência mais detalhada | Relatório completo automatizado + crédito PenTest |
| PenTest manual | Exigência mais rigorosa | Testes manuais, validação técnica e relatório aprofundado |
Segurança jurídica
Análise autorizada, controlada e segura
Toda análise exige validação de domínio e é conduzida de forma não destrutiva, com evidências observadas, limites técnicos claros e rastreabilidade para auditoria.
- O domínio precisa ser validado antes de qualquer análise
- Não executamos análise em domínio de terceiros sem autorização
- O scanner é autorizado, auditável e controlado por perfil de intensidade
- Logs de autorização são mantidos para auditoria
- A análise automatizada tem limites técnicos conhecidos e não substitui PenTest manual
Aplicações práticas
Casos de uso comuns
Homologação de fornecedor
Situação: Seu cliente ou parceiro exige comprovação de segurança antes de aprovar a integração.
Como ajuda: Gere um relatório inicial com achados e recomendações para apoiar a homologação.
Evidência para cliente
Situação: Um cliente solicitou evidências técnicas de segurança do seu site ou aplicação.
Como ajuda: Apresente um relatório executivo e técnico com score, riscos priorizados e próximos passos.
Auditoria e LGPD
Situação: Auditorias internas ou questionários de conformidade pedem validação de boas práticas.
Como ajuda: Obtenha um diagnóstico objetivo sobre headers, TLS, cookies e exposição de informações.
Priorização técnica
Situação: A equipe técnica precisa saber por onde começar as correções de segurança.
Como ajuda: Receba achados priorizados com evidências e recomendações práticas para correção.
Pré-avaliação antes de PenTest
Situação: Não sabe se precisa contratar um PenTest completo agora ou se um scan inicial basta.
Como ajuda: Use a análise automatizada para decidir com clareza se faz sentido evoluir para PenTest manual.
Validação de correções básicas
Situação: Correções foram aplicadas e você precisa verificar se os pontos básicos foram resolvidos.
Como ajuda: Execute uma nova análise e compare o score e achados com a avaliação anterior.
Dúvidas frequentes
Perguntas frequentes
Próximo passo
Comece com uma análise gratuita do seu domínio
Valide o domínio, receba evidências e riscos priorizados, e veja se faz sentido avançar para análise completa ou PenTest.