Metodologia aberta

Você vê o que foi verificado e também o que ficou de fora.

A useGuard faz análise automatizada de segurança. Ela ajuda a encontrar e corrigir riscos conhecidos, mas não é um pentest humano e não promete ausência total de vulnerabilidades.

Essencial

Até 10 páginas e até 1 minuto

Leitura passiva de configurações públicas, HTTPS, certificado, headers e cookies, sem testes ativos nem sondas de rotas sensíveis.

Completa

Até 50 páginas e até 5 minutos

Tudo da Essencial, com navegação controlada, rotas sensíveis conhecidas e confirmação ativa limitada ao endpoint principal.

Profunda

Até 200 páginas e até 30 minutos

Tudo da Completa, com profundidade 6, descoberta exclusiva por robots, sitemap e análise estática de JavaScript, sondas adicionais confirmadas por assinatura e verificações ativas em até 50 endpoints. Em produção e em áreas com login, o motor protegido mantém domínio fixo, HTTPS e métodos de leitura.

Tempo é limite, não duração mínima. Um site com poucas páginas pode terminar em segundos. A Profunda executa descoberta e verificações exclusivas, mas não inventa duração nem repete resultados prontos. O painel exibe o motor realmente executado, páginas alcançadas, famílias técnicas e IDs dos checks exclusivos.

Resultado verificável

Nenhum selo de segurança vazio.

Confirmado

A verificação foi executada e existe evidência suficiente para o resultado.

Inconclusivo

A resposta não permite afirmar que existe ou não existe um problema.

Bloqueado

O controle não pôde ser executado dentro dos limites seguros.

Corrigido e revisto

Uma nova análise compara a evidência atual com o risco encontrado antes.

Antes de acessar o alvo

Exigimos prova de controle do domínio. Bloqueamos localhost, redes privadas, endpoints de metadados, redirecionamentos fora do escopo e execução arbitrária. Áreas com login usam credenciais temporárias, com expiração e menor privilégio.

O que a automação não garante

Falhas complexas de lógica de negócio, engenharia social, revisão integral de código, infraestrutura não exposta e técnicas adversariais humanas exigem especialistas. Para decisões críticas, combine a useGuard com revisão manual e pentest independente.

Quer testar com um alvo autorizado?

A primeira análise mostra a cobertura real antes de qualquer assinatura.