Pentest autônomo e adaptativo
Se a aplicação muda em dias, você não pode esperar meses para o próximo pentest.
Você sabe se a última mudança abriu um novo caminho de ataque? Descubra em horas se algo exige ação e dê à sua equipe evidências prontas para a remediação.
A janela entre avaliações
O pentest tradicional termina. A aplicação continua mudando.
Novos códigos, integrações, configurações e regras entram em operação depois que o projeto termina. Uma vulnerabilidade introduzida hoje pode permanecer ativa até o próximo ciclo de validação.
É nesse intervalo que o AASA atua: permite revalidar a aplicação em horas quando uma mudança exige uma nova avaliação ofensiva.
Do ataque à ação
Evidências prontas para ser entendidas, reproduzidas e remediadas.
O relatório organiza o contexto necessário para reduzir o vai e volta entre Segurança e Engenharia.
O que muda na prática
Scanner, pentest tradicional e AASA
As três abordagens respondem a necessidades diferentes. O diferencial do AASA é aplicar um pentest autônomo e adaptativo quando a aplicação precisa ser validada novamente.
| Critério | Scanner tradicional | Pentest tradicional | AASA: pentest autônomo |
|---|---|---|---|
| Execução | Realiza verificações configuradas previamente. | Especialistas investigam a superfície durante um projeto com período e escopo definidos. | Um agente autônomo conduz a simulação a partir de uma superfície, um objetivo e limites autorizados. |
| Adaptação | Segue a lógica definida para a varredura. | O especialista interpreta as respostas e modifica a estratégia. | O agente interpreta as respostas da aplicação e redefine os próximos movimentos durante a execução. |
| Retorno | Gera alertas que ainda precisam ser analisados. | A entrega acompanha o período definido para o projeto. | Os achados ficam disponíveis no mesmo dia, em questão de horas. |
| Entrega | Alertas e possíveis achados conhecidos. | Relatório técnico da investigação realizada. | Evidências, impacto, passos de reprodução, AI Fix Prompt, orientação para remediação e critérios de reteste. |
Ciclo adaptativo
O agente muda de caminho conforme a aplicação responde.
Se uma tentativa não revela uma brecha, o AASA muda a estratégia e testa outro caminho. Assim, avalia possibilidades que um teste fixo pode deixar passar.
Para iniciar, são definidos a superfície, o objetivo e os limites. Credenciais, perfis e regras de negócio são opcionais e podem aprofundar a avaliação.
Perguntas frequentes
Antes de definir a simulação
Qual é a diferença entre o AASA e um pentest tradicional?
O pentest tradicional é uma investigação conduzida por especialistas durante um projeto com período e escopo definidos. O AASA aplica uma abordagem de pentest autônomo: o agente executa a simulação, interpreta as respostas da aplicação e adapta sua estratégia durante o teste. Na prática, o AASA permite revalidar uma aplicação quando ela muda, sem esperar o início do próximo pentest tradicional.
O AASA substitui o pentest tradicional?
Não é essa a proposta. O AASA permite realizar novas simulações sem esperar pelo próximo ciclo formal.
Como a execução é delimitada?
A superfície, o objetivo, os limites de atuação e as salvaguardas são definidos e autorizados antes da simulação. Quando fizer sentido, o cliente também pode fornecer contexto autorizado, como credenciais ou regras de negócio. Esse contexto é opcional.
O reteste está incluído?
Sim. Depois que a equipe implementa os ajustes, o cenário é testado novamente para verificar se a falha deixou de ocorrer.
Próximo passo
Há uma superfície que não pode esperar pelo próximo pentest tradicional?
Agende uma conversa para apresentar a superfície, definir o objetivo da simulação e avaliar a aderência do AASA ao seu cenário.
Certificada ISO/IEC 27001:2022.
Uma plataforma da Sofist.
Agende uma conversa
São 30 minutos para entender sua superfície, o objetivo da validação e se o AASA faz sentido para o cenário.
Depois do envio, você poderá selecionar um horário.