Resumo dos resultados
Riscos observáveis de fora, contabilizados por gravidade.
Os 2 itens são observações informativas (configuração recomendada), sem impacto direto na segurança — as vulnerabilidades reais (Critical/High/Medium) somam zero.
Descobertas detalhadas
Transporte SSL/TLS
O certificado está totalmente ativo e é confiável. Emissor Let’s Encrypt, assinatura SHA-256 with RSA.
Links externos
Nenhuma ameaça de risco alto ou médio foi encontrada nos links de saída. (SECURE)
Superfície de ataque
Nenhum domínio, endpoint ou configuração exposta sem intenção foi detectado.
Proteção do código-fonte
Proteção do bundle do cliente avaliada como “moderada”. Estamos reforçando a ofuscação do build e a ocultação de segredos.
Escopo da avaliação
O que o AEGISonar examinou de fora.
✓Descoberta da superfície de ataque externa
Identifica domínios, subdomínios, endpoints e ativos expostos para garantir que nada fique aberto sem intenção.
✓Avaliação de vulnerabilidades web
Problemas web da classe OWASP: injeção, autenticação e gestão de sessões, controle de acesso e erros de configuração.
✓Configuração exposta e dados sensíveis
Portas abertas, diretórios, chaves e exposição de configuração observáveis de fora.
✓Segurança do transporte
Configuração de TLS/certificados e cabeçalhos de resposta de segurança (CSP, HSTS etc.).
✓Inteligência de ameaças externas
Credenciais vazadas, falsificação de marca e outros sinais de ameaça de origem externa.
Um limite honesto
Segurança é um processo contínuo que nunca está “pronto”, por isso repetimos as auditorias externas conforme o serviço evolui.