Identifique riscos
Encontre vulnerabilidades e configurações que merecem atenção.
FLANP SECURITY AUDIT
Mais clareza sobre a segurança do seu site.
Identifique vulnerabilidades e acompanhe os riscos da sua aplicação com verificações recorrentes e relatórios objetivos.
- Monitoramento recorrente
- Riscos priorizados
- Recomendações claras
As verificações são realizadas com autorização e escopo definidos.
Acompanhamento contínuo
Segurança com próximos passos claros.
Priorize ajustes
Entenda quais achados precisam de atenção primeiro.
Acompanhe a evolução
Compare verificações ao longo do tempo.
Planos
Escolha o monitoramento ideal.
Escolha entre acompanhamento recorrente e uma análise pontual.
Security Start
Sites institucionais, blogs e landing pages.
R$149,90/mês
- Varredura passiva semanal
- SSL/TLS, cabeçalhos e DNS selecionado
- Alertas por e-mail
- Relatório mensal e histórico
Security Pro
Sites empresariais, WordPress e lojas virtuais.
R$349,90/mês
- Todos os recursos do Start
- Análises diárias + 1 varredura aprofundada mensal
- Vulnerabilidades e componentes conhecidos
- Relatório com recomendações assistidas por IA
Security Advanced
SaaS, plataformas e aplicações com APIs.
R$899,90/mês
- Todos os recursos do Pro
- APIs e varreduras autenticadas sob escopo
- Triagem humana de alertas críticos
- Até 2 horas de consultoria por mês
Compare os recursos dos planos
Em telas pequenas, deslize a tabela para ver todas as colunas.
| Recurso | Security Start | Security Pro | Security Advanced |
|---|---|---|---|
| Verificações passivas | Semanal | Diárias | Diárias |
| SSL/TLS e cabeçalhos HTTP | Incluídos | Incluídos | Incluídos |
| DNS selecionado | Incluído | Incluído | Incluído |
| Vulnerabilidades conhecidas | Exposições comuns | Incluído | Incluído |
| Priorização por gravidade | Exposições comuns | Incluída | Incluída |
| Componentes e dependências | Não incluídos | Identificáveis | Quando tecnicamente possível |
| Varredura aprofundada | Não incluída | 1 por mês | Conforme escopo |
| Autenticação e controle de acesso | Não incluídos | Não incluídos | Conforme escopo autorizado |
| APIs e endpoints | Não incluídos | Não incluídos | Conforme escopo autorizado |
| Varredura autenticada | Não incluída | Não incluída | Sob avaliação, credenciais de teste e autorização |
| Recomendações assistidas por IA | Não incluídas | Incluídas | Incluídas |
| Alertas por e-mail | Incluídos | Incluídos | Incluídos |
| Histórico e comparação | Histórico | Comparação histórica | Evolução dos achados |
| Relatórios | PDF mensal | Com recomendações assistidas por IA | Técnico e executivo |
| Triagem humana | Não incluída | Não incluída | Alertas críticos |
| Consultoria técnica | Não incluída | Não incluída | Até 2 horas por mês |
Implantação das assinaturas: R$ 199 a R$ 499, após avaliação. Plano anual pode ter 10% de desconto. Aplicações complexas podem exigir orçamento próprio. Correções e testes manuais não estão incluídos; consulte a aba Plano avulso. Testes ativos exigem autorização e análise do escopo.
Escopo da análise
O que verificamos.
Os testes variam conforme o plano, a tecnologia e a autorização. Seguimos boas práticas OWASP; o serviço não é uma certificação.
- HTTPS, TLS e cabeçalhosCertificado, conexão e configurações HTTP.
- Configurações do siteCookies, sessões, DNS e informações expostas.
- Componentes e vulnerabilidadesDependências e falhas conhecidas, quando identificáveis.
- Acessos e APIsAutenticação e endpoints conforme plano e autorização.
Como funciona
Do escopo ao acompanhamento.
Definição do escopo
Alinhamos a aplicação e as verificações necessárias.
Autorização
Confirmamos a permissão para analisar o ambiente.
Verificação
Executamos as análises previstas no plano.
Relatório e acompanhamento
Apresentamos os achados e acompanhamos sua evolução.
Relatórios
Informação para agir.
Receba os achados organizados por prioridade, com recomendações para orientar as correções.
O que vem no relatório
- Sumário executivo e gravidade dos riscos
- Descrição dos achados e evidências técnicas
- Recomendações priorizadas de correção
- Comparação com auditorias anteriores
Dúvidas
Perguntas frequentes.
A auditoria garante que meu site não será invadido?
Não. Ela ajuda a identificar e acompanhar riscos dentro do escopo analisado, mas não elimina todas as vulnerabilidades ou ataques.
Vocês corrigem as vulnerabilidades?
A assinatura inclui análise e recomendações. Correções de código e infraestrutura são contratadas à parte.
A verificação pode afetar meu site?
As verificações passivas não alteram o site. Testes aprofundados são avaliados e planejados antes da execução.
Meu site precisa estar hospedado na FLANP?
Não. Pode estar em outra hospedagem ou ter sido desenvolvido por outra empresa, desde que haja titularidade ou autorização para a análise.
Com que frequência o site é verificado?
O Start tem verificações semanais. Pro e Advanced têm verificações passivas diárias; os recursos adicionais variam por plano.
Preciso fornecer acesso administrativo?
Não para verificações passivas. Varreduras autenticadas podem exigir credenciais de teste seguras e autorização formal.
Como recebo os relatórios?
Em formato digital, conforme a periodicidade e o conteúdo do plano contratado.
Posso contratar para mais de um domínio?
Sim. O preço é por site ou aplicação, conforme o escopo de cada ambiente.
Há taxa de implantação?
Sim. Fica entre R$ 199 e R$ 499, definida após a avaliação do escopo.
Preciso autorizar os testes?
Sim. Testes ativos ou autenticados só começam após autorização do responsável pelo ambiente.
Quais são as condições de cancelamento?
As condições seguem a proposta comercial e o contrato aplicáveis ao serviço.
Isso substitui um pentest?
Não. A auditoria recorrente acompanha riscos; o pentest é uma avaliação manual aprofundada, contratada separadamente.
Fale com a FLANP
Vamos avaliar sua aplicação?
Envie seus dados e nossa equipe conversa com você sobre o escopo.
Prefere WhatsApp? Fale com a equipe