Âmbito e autorização
/01
Problema >
Scans que arrancam sem autorização prévia
O que o Vanguard faz >
Lista de permissões, autorização assinada, kill-switch
Resultado >
0 Tarefas fora da lista de permissões
Capacidades
Vê-o na bancada
Âmbito e autorização, o pipeline de reconhecimento e scan, prioridade explicável, cobertura ATT&CK, reteste e relatórios.
0-100 Escala de prioridade por pontos, cada ponto explicado
Ver todas as capacidades Capacidades do Vanguard
Problema >
Scans que arrancam sem autorização prévia
O que o Vanguard faz >
Lista de permissões, autorização assinada, kill-switch
Resultado >
0 Tarefas fora da lista de permissões
Problema >
Cada ferramenta, a sua própria saída
O que o Vanguard faz >
Motores open source em contentores efémeros e reforçados
Resultado >
1 Modelo de achados normalizado
Problema >
Uma lista de CVSS sem ordem de trabalho
O que o Vanguard faz >
Severidade, CVSS, EPSS, KEV e exposição num único resultado
Resultado >
0-100 Cada ponto justificado
Problema >
Achados lidos um a um
O que o Vanguard faz >
Um mapa determinístico de técnicas para cada achado
Resultado >
1 Mapa de calor por engagement, sem necessidade de IA
Problema >
Uma correção que ninguém verificou
O que o Vanguard faz >
Reteste dirigido num clique, com registo de auditoria
Resultado >
4 Formatos de relatório: HTML, Markdown, JSON, SARIF
Pipeline de reconhecimento e scan
/02 Problema >
Cada ferramenta, a sua própria saída
O que o Vanguard faz >
Motores open source em contentores efémeros e reforçados
Resultado >
1 Modelo de achados normalizado
Prioridade explicável
/03 Problema >
Uma lista de CVSS sem ordem de trabalho
O que o Vanguard faz >
Severidade, CVSS, EPSS, KEV e exposição num único resultado
Resultado >
0-100 Cada ponto justificado
Cobertura ATT&CK
/04 Problema >
Achados lidos um a um
O que o Vanguard faz >
Um mapa determinístico de técnicas para cada achado
Resultado >
1 Mapa de calor por engagement, sem necessidade de IA
Reteste e relatórios
/05 Problema >
Uma correção que ninguém verificou
O que o Vanguard faz >
Reteste dirigido num clique, com registo de auditoria
Resultado >
4 Formatos de relatório: HTML, Markdown, JSON, SARIF
Acesso
Orçamento consoante o âmbito
Modelos de engagement
Para um sistema, um lançamento, um prazo
Avaliação
Sob consulta
- Engagement com âmbito definido e RoE assinado
- Reconhecimento, scan e triagem manual
- Relatório com prioridades
- Reteste dos achados corrigidos
Para equipas que lançam todas as semanas
Contínuo
Sob consulta
- Scans agendados recorrentes
- Vigilância de KEV e EPSS sobre os teus achados
- Alertas por webhook para o teu chat
- Ciclos de reteste em cada correção
Para equipas de segurança, por convite
Bancada
Sob consulta
- Acesso aos teus engagements, por convite
- Achados, evidências e relatórios num só lugar
- REST e MCP para as tuas ferramentas e agentes
- Tokens delimitados à organização e registo de auditoria
Ajuda
FAQ
Fazem scan de alguma coisa sem autorização escrita?
Não. Cada engagement tem uma lista de permissões de âmbito e uma autorização assinada. Uma tarefa dirigida para fora do âmbito é recusada antes de começar, um kill-switch interrompe o que estiver em execução, e cada ação fica registada num registo de auditoria imutável.
Onde ficam guardados os achados e as evidências?
Em infraestrutura da Altovar, na UE. A assistência de IA é opcional e, na nossa implementação, funciona apenas através da própria gateway da Altovar: nenhum achado chega a um serviço de modelo de terceiros.
Que motores executam os scans?
Motores open source estabelecidos para descoberta, crawling, testes dinâmicos, TLS, segredos e análise de código, entre eles nmap, nuclei, httpx e trivy. Cada um corre num contentor efémero e reforçado, e as imagens públicas dos motores são fixadas por digest.
Como é priorizado um achado?
Com o Vanguard Priority Score: severidade, CVSS, a probabilidade de exploração (EPSS), a presença no catálogo de vulnerabilidades exploradas ativamente (KEV) e a exposição na internet somam-se num resultado de 0-100. Cada ponto é mostrado junto do motivo pelo qual foi atribuído.
As nossas ferramentas ou agentes de IA podem controlá-lo?
Sim. Uma API REST descrita em OpenAPI e um servidor MCP expõem as mesmas operações, com tokens delimitados à tua organização. Os testes de stress são deliberadamente inacessíveis para agentes.
Fazem testes de negação de serviço?
Os testes de resiliência são um processo próprio, autorizado e auditado, com kill-switch, conduzido através de um fornecedor jurídico externo que aprovas. O Vanguard nunca gera tráfego de inundação por si próprio: sem botnets, sem amplificação.