A Blindagem Web é o serviço de auditoria e proteção contínua da Serafim para empresas que tratam segurança como dever técnico — não como discurso institucional. Quatro níveis de análise, relatório verificável, monitoramento contínuo e certificação criptográfica. Sem promessa que não esteja escrita em contrato.
A Blindagem Web não é "um scan". É uma escala — do que qualquer atacante consegue ver de fora, até o teste com autorização explícita e analista designado. Você contrata o nível compatível com o seu risco real.
Tudo que um atacante pode descobrir sobre você sem tocar no servidor. Pegada DNS, exposição em diretórios públicos, certificados, subdomínios, cabeçalhos.
Requisições não autenticadas que testam superfícies vulneráveis. Injeção, XSS, paths sensíveis, configuração frágil — sem nunca tocar em dados ou autenticação.
Pentest com escopo formal e usuário de teste. Testa regras de negócio reais — autorização cruzada, lógica de cobrança, abuse cases, escalada de privilégio.
Simulação de agente adversário real com escopo amplo e analista designado. Cadeia de ataque completa: reconhecimento, exploração, persistência, evasão e engenharia social autorizada. Sob proposta formal.
Nenhuma entrega é uma promessa verbal. Cada item da Blindagem Web é um arquivo nominado, datado e verificável — feito para circular dentro da sua empresa, da sua diretoria e da sua cadeia de auditoria.
Score A–F, risco estimado, impacto LGPD, ação prioritária. Em português direto, sem jargão técnico. Quatro páginas — feito para circular em conselho.
Cada achado com CWE, CVSSv3, evidência reproduzível e snippet de correção pronto para implementar. Mapeado para OWASP. Indexado por severidade.
Hash criptográfico assinado do estado auditado. Verificável por QR Code e endpoint público. Utilizável em licitação, contrato e due diligence. Vence se o site mudar.
A diagramação não é decorativa. Cada seção do relatório existe porque será lida por uma pessoa diferente — diretoria, líder técnico, auditor externo, advogado. O documento é estruturado para circular em todas essas mesas sem perder precisão.
A Blindagem é vendida como serviço produtizado — não como projeto consultivo de prazo indefinido. Você compra um pacote, e a entrega tem cronograma escrito.
Preço público, escopo definido, prazo escrito. Sem ciclo de proposta, sem desconto-fantasma, sem pacote enterprise camuflando o preço real. Quem precisa de algo fora dessa estrutura — entra pelo nível N4, com escopo desenhado caso a caso.
Operações que exigem nível N4, escopo continuado ou confidencialidade reforçada são contratadas diretamente — sem checkout, sob NDA, com analista designado nomeado em contrato.
A Blindagem Web não nasceu de um modelo de venda. Nasceu da prática diária do time da Serafim em auditoria ofensiva. Quatro princípios guiam a forma como cada auditoria acontece — sem exceção.
N1 e N2 são sempre não-destrutivos. Nada é alterado, nada é apagado, nada é exfiltrado. Para qualquer ação que envolva sessão real, autenticação ou modificação, exigimos autorização explícita, escopo formal e janela combinada. Sem isso, o nível não é executado.
Nenhum item do relatório é declarado sem que possa ser reproduzido pelo seu time. Request, resposta, payload e contexto aparecem no documento — junto com o snippet de correção. Se você não consegue verificar, não é uma vulnerabilidade. É só uma opinião.
Cada auditoria opera em ambiente isolado, com acesso restrito por papel. Os artefatos são criptografados em trânsito e em repouso. O nome do cliente nunca aparece em depoimento, case ou material de venda — a única exceção é quando o próprio cliente autoriza por escrito.
Em mais de uma década de prática, isso aconteceu em quantos casos? Nenhum, até hoje. A garantia existe porque o trabalho é honesto: se a auditoria não encontrar nada relevante, você não paga. Não há letra miúda, não há condicionante. Acionável por e-mail.
As dúvidas que aparecem antes da contratação — respondidas com a precisão que você esperaria ler em um contrato.
A Blindagem Web é o serviço para quem trata segurança como parte do produto — não como item de comunicação. Comece pelo nível compatível com o seu risco; suba quando o trabalho de hoje justificar o trabalho do próximo.