Metodologia aberta

Você vê o que foi verificado e também o que ficou de fora.

A useGuard faz análise automatizada de segurança. Ela ajuda a encontrar e corrigir riscos conhecidos, mas não é um pentest humano e não promete ausência total de vulnerabilidades.

Essencial

Até 10 páginas e até 1 minuto

Leitura de configurações públicas, HTTPS, certificado e proteções básicas do navegador.

Completa

Até 50 páginas e até 5 minutos

Navegação controlada e verificações seguras adicionais, com autorização explícita para interação.

Profunda

Até 200 páginas e até 30 minutos

Alta intensidade, profundidade 6, verificações ativas em até 50 páginas e busca ampliada por arquivos sensíveis. Em produção e em áreas com login, o motor protegido mantém domínio fixo, HTTPS e métodos de leitura.

Tempo é limite, não duração mínima. Um site com poucas páginas pode terminar em segundos. A Profunda executa mais verificações por página e procura exposições adicionais, mas não inventa duração nem repete resultados prontos. O painel exibe páginas alcançadas, verificações executadas e o nível aplicado.

Resultado verificável

Nenhum selo de segurança vazio.

Confirmado

A verificação foi executada e existe evidência suficiente para o resultado.

Inconclusivo

A resposta não permite afirmar que existe ou não existe um problema.

Bloqueado

O controle não pôde ser executado dentro dos limites seguros.

Corrigido e revisto

Uma nova análise compara a evidência atual com o risco encontrado antes.

Antes de acessar o alvo

Exigimos prova de controle do domínio. Bloqueamos localhost, redes privadas, endpoints de metadados, redirecionamentos fora do escopo e execução arbitrária. Áreas com login usam credenciais temporárias, com expiração e menor privilégio.

O que a automação não garante

Falhas complexas de lógica de negócio, engenharia social, revisão integral de código, infraestrutura não exposta e técnicas adversariais humanas exigem especialistas. Para decisões críticas, combine a useGuard com revisão manual e pentest independente.

Quer testar com um alvo autorizado?

A primeira análise mostra a cobertura real antes de qualquer assinatura.