Plano pago
Depois do login, o risco muda. O diagnóstico público não entra aí.
O Cyber Autenticado usa um agente observacional no host autorizado e com verify-link. Você descreve o fluxo importante — cadastro, login, painel, checkout — e o laudo mostra páginas visitadas, APIs testadas, sinal público de superfície de IA, status e limites do que não foi observado. Sem invasão, sem PoC e sem promessa de pentest.
Grátis mostra a superfície pública com caps menores. O Diagnóstico R$ 197 dispara re-scan ampliado, PDF e evidências por rota. O Autenticado soma verify-link, área logada, APIs com sessão e inventário de LLM se o mapa mostrar chat/API — ainda GET/HEAD observacional, não ataque.
O que entra no ciclo
- Escopo obrigatório: você diz o que importa (8-2.000 caracteres) e o agente prioriza esses fluxos.
- Prova de controle do link (DNS / .well-known / meta) antes do ciclo ativo.
- Mapa de superfície: links, rotas no JavaScript, sitemap, APIs candidatas, status e origem da descoberta.
- OSINT público do hostname: DNS, certificado, security.txt e sinais públicos sem visitar terceiros.
- Avisos catalogados da stack fingerprintada (OSV): listados, não explorados.
- Seção no laudo: superfície de IA detectada? (sim/não + evidência pública).
- Login automatizado uma vez com conta de teste sua. Senha cifrada e fora do laudo.
- Até 20 passos de navegação same-origin + GET nas rotas /api/ — sem token e com sessão se o login entrar.
- Reobservação de achados de exposição antes de fechar a nota.
- PDF com trace, evidências por rota, prioridade executiva e teto do que não foi testado.
R$ 697 avulso para um ciclo completo. R$ 497/mês para repetir no host autorizado. Lab LLM/Agentic (Garak/PyRIT), campanha awareness IA, pentest humano e correção em código = orçamento com especialista.
Pedir ciclo autenticado
Informe escopo, conta de teste e prova do link.
Sem URL, e-mail, escopo, usuário de teste, senha e os dois checkboxes o ciclo não dispara.