Inquiro, pentest e testes de segurança
Testes de segurança autorizados

Teste de segurança contínuo, com inteligência de especialista, sem depender da agenda de um consultor.

Descoberta de superfície, pentest, análise de código e mais, executados por agentes de IA sob autorização, com relatório e certificado para provar.

Nenhum teste roda sem alvo comprovado e autorização ativa.

inquiro.tec.br
Painel de achados do Inquiro, com severidade e classificação CWE
O problema

Segurança ofensiva boa não acompanha o ritmo da sua empresa.

Consultor caro e escasso

Quem sabe testar de verdade tem agenda cheia e preço alto.

Pentest pontual

Uma ou duas vezes por ano, com semanas de espera, enquanto a superfície muda toda semana.

Scanner barulhento

Muito alerta, pouca prioridade. Sobra para a sua equipe separar o que importa.

Agentes de IA automatizam a parte cara: pesquisar técnicas por tecnologia, correlacionar, triar e redigir. O Inquiro entrega a profundidade de um pentest gerenciado com a escala, a frequência e o custo de uma plataforma, sempre sob autorização.

Como funciona

Do cadastro ao certificado em três passos.

Cadastre e comprove o alvo

Você declara domínios, IPs, aplicações, repositórios ou faixas de rede e comprova o controle sobre eles.

A Digital I aprova e o teste executa

Nada roda sem alvo aprovado. Na execução, agentes especialistas aprofundam a análise automaticamente.

Receba achados, relatório e certificado

Relatório em tela, em PDF e em Excel, mais um link de certificado público para divulgar.

A plataforma por dentro

Veja o que você vai usar.

Telas reais do produto, com dados de demonstração de uma organização fictícia.

inquiro.tec.br
Tela Alvos do Inquiro
Cadastre domínios, IPs e URLs. Cada alvo mostra o status de controle e de aprovação.
Modalidades

Uma plataforma, várias frentes de teste.

Cada teste tem um nível: detecção, que não é intrusivo, ou ativo, uma prova de conceito controlada dentro do escopo aprovado.

ASM

Superfície de ataque

Mapeia o que a empresa expõe na internet: subdomínios, faixas de IP, portas, serviços, TLS e cabeçalhos. Detecta o provedor de hospedagem.

Vulnerabilidades

Varredura priorizada

Cruza o inventário com o catálogo de vulnerabilidades e ordena por severidade.

Pentest

Pentest gerenciado

Agentes especialistas por tecnologia: web, API, mobile, rede e nuvem. Inclui teste autenticado, com login automatizado e suporte a 2FA/TOTP.

SAST

Análise de código

Roda o Semgrep em repositório público ou privado e aponta falhas e segredos por arquivo e linha, com triagem por agente.

Rede interna

Rede interna e Wi-Fi

Um agente coletor leve roda na rede do cliente e executa o plano definido pela central.

Recorrência

Testes recorrentes

O mesmo teste executa de novo sozinho, no intervalo que você escolher, para acompanhar a superfície que muda.

Red e Purple Team

Simulação de adversário

Exercícios ofensivos e colaborativos orquestrados por agentes.

Nuvem e SCA

Nuvem e dependências

Segurança de nuvem e análise de composição de software.

Conformidade e Phishing

Conformidade e phishing

Verificações de conformidade e campanhas de phishing autorizadas, conduzidas por agentes.

Diferenciais

Não é um scanner genérico.

Especialista por tecnologia, sob demanda

Os agentes se especializam na sua stack, em vez de aplicar a mesma lista de testes a todo mundo.

Autorização inegociável

Nenhum teste roda sem controle do alvo comprovado e autorização ativa. Sem zona cinzenta.

Contínuo, não pontual

Testes recorrentes acompanham uma superfície que muda toda semana.

Certificado público verificável

Um selo que você mostra ao seu cliente, sem expor nenhum achado.

Várias frentes, um lugar

Da superfície ao código, à nuvem e à conformidade, na mesma plataforma.

Sigilo por padrão

Isolamento por organização, segredos cifrados e trilha de auditoria imutável.

Certificado público Inquiro Certified com 100% de conformidade, nível Excelente
O certificado

Prove o que foi testado, sem mostrar o que foi achado.

Cada teste concluído gera um link público que qualquer pessoa pode abrir para conferir.

  • Mostra a modalidade do teste e o percentual de conformidade.
  • Não expõe achados nem detalhes técnicos da sua empresa.
  • Serve de evidência para clientes, auditorias e questionários de segurança.
Por que confiar

Segurança séria começa na própria plataforma.

IsolamentoUm cliente nunca vê os dados de outro.
SegredosCredenciais e tokens são cifrados e nunca exibidos de volta.
LimitesCaptcha nunca é burlado, e testes só acontecem com autorização.
LGPDA sua organização é a controladora; a Digital I é a operadora.
AuditoriaTrilha imutável de tudo que acontece na plataforma.

Consultoria ou MSSP?

Use o Inquiro como motor para escalar as suas entregas de segurança ofensiva, mantendo a sua marca na relação com o cliente final.

Falar sobre parceria
Perguntas frequentes

O que costumam perguntar.

Vocês testam sem permissão?

Não. Todo teste exige o controle do alvo comprovado e autorização ativa.

Precisa instalar algo?

Para testes externos, não. Para rede interna e Wi-Fi, há um agente coletor leve que você roda.

O teste derruba meu sistema?

Você escolhe o nível. Detecção não é intrusivo. O nível ativo é uma prova de conceito controlada, no escopo aprovado.

O que recebo no fim?

Achados priorizados, relatório em tela, PDF e Excel, e um certificado público verificável.

Serve para LGPD, ISO ou PCI?

Sim. Há a modalidade de Conformidade, e o certificado ajuda como evidência.

Meus dados ficam seguros?

Há isolamento por organização, segredos cifrados e trilha imutável. A Digital I opera os seus dados só para prestar o serviço.

Comece

Descubra o que a sua empresa expõe na internet.

O acesso é liberado por organização. Fale com a Digital I para solicitar o seu.