Alvo
Um site ou API pública expressamente acordado. Subdomínios, aplicações relacionadas e outros ativos não são incluídos automaticamente.
ProcessoTeste de segurança externa para PMEs
Funciona.
Mas é seguro?
Antes do lançamento ou após uma reformulação, verifique a exposição pública. Para equipas de software e PMEs sem especialistas de segurança dedicados.
Relatório revisto por um engenheiro em dois dias úteis após confirmação da propriedade, autorização, âmbito, materiais necessários e pagamento.
Verificação de segurança pública padrão · US$120Revisão técnicaEntrega
SERVICE SCOPE
Para serviços públicos não sensíveis
Um site ou API pública expressamente acordado. Subdomínios, aplicações relacionadas e outros ativos não são incluídos automaticamente.
Adequado
- SaaS e software
- Comércio eletrónico e retalho
- Logística, indústria e B2B
- Media e setores não sensíveis
Não incluído
- Governo, banca, finanças e pagamentos críticos
- Saúde e infraestrutura crítica
- Sistemas apenas internos ou VPN
- Testes não autorizados, destrutivos ou de carga
- Não inclui testes de funções autenticadas, múltiplos perfis, processos ou lógica de negócio complexa.
SERVICES
Verificações incluídas
Exposição pública sem autenticação, configuração básica de segurança e riscos comuns verificáveis. Os pontos de verificação são confirmados antes do pedido.
Verificações incluídas
Exposição pública sem autenticação, configuração básica de segurança e riscos comuns verificáveis. Os pontos de verificação são confirmados antes do pedido.
ProcessoEntrega
PDF no idioma acordado, com âmbito, resumo, evidências, impacto, recomendações e exclusões, enviado para o e-mail indicado.
ProcessoSIMPLE PRICING
Verificação de segurança pública padrão · US$120
Relatório revisto por um engenheiro em dois dias úteis após confirmação da propriedade, autorização, âmbito, materiais necessários e pagamento.
Verificação de segurança pública padrão · US$120US$120Relatório revisto por um engenheiro em dois dias úteis após confirmação da propriedade, autorização, âmbito, materiais necessários e pagamento.
- Exposição pública sem autenticação, configuração básica de segurança e riscos comuns verificáveis. Os pontos de verificação são confirmados antes do pedido.
- PDF no idioma acordado, com âmbito, resumo, evidências, impacto, recomendações e exclusões, enviado para o e-mail indicado.
- Alvo
- Um site ou API pública expressamente acordado. Subdomínios, aplicações relacionadas e outros ativos não são incluídos automaticamente.
- Exclusões
- Não inclui testes de funções autenticadas, múltiplos perfis, processos ou lógica de negócio complexa.
- Preparação
- Indique empresa, e-mail profissional, alvo e necessidades. A prova de propriedade pode seguir depois; a autorização é verificada antes do teste.
- Reverificação
- A reverificação após correções não está incluída. Âmbito, datas, número de rondas e custos são acordados separadamente.
- Custos adicionais
- Vários alvos, ativos adicionais ou reverificação exigem confirmação separada do âmbito e preço antes do trabalho.
Ver exemplo de relatório
Exemplo de estrutura: alvo e descoberta fictícios para ilustrar o formato. Não é resultado de cliente nem promessa de encontrar vulnerabilidades.
Âmbito
Exemplo: páginas públicas sem autenticação de https://example.com. O relatório real indica datas, caminhos e métodos.
Resumo
Exemplo: um problema de configuração. Distinguem-se descobertas verificadas, limitações e exclusões.
Evidência
Exemplo: resposta sem Content-Security-Policy. Registar caminho, data e cabeçalhos expurgados. Isto, por si só, não prova XSS explorável.
Impacto
Pode faltar uma camada de proteção do navegador. O impacto depende da página e de outros controlos.
Recomendação
Adaptar a política a scripts e recursos necessários; avaliar em modo de relatório antes de aplicar e validar.
Exclusões
Funções autenticadas, perfis, lógica de negócio, subdomínios e ativos não acordados. Sem resultados de correção ou reverificação.
HOW IT WORKS
Cinco passos até ao relatório
Relatório revisto por um engenheiro em dois dias úteis após confirmação da propriedade, autorização, âmbito, materiais necessários e pagamento.
01→
PedidoIndique empresa, e-mail profissional, alvo e necessidades. A prova de propriedade pode seguir depois; a autorização é verificada antes do teste.
02→
ContactoEnvie os dados do projeto. Confirmaremos enquadramento, documentos de autorização e agenda. A consulta não inicia o teste.
03→
PagamentoCancelamento, adiamento e reembolso são explicados antes da confirmação e pagamento e registados nos termos acordados do pedido.
04→
VerificaçãoExposição pública sem autenticação, configuração básica de segurança e riscos comuns verificáveis. Os pontos de verificação são confirmados antes do pedido.
05✓
RelatórioRelatório revisto por um engenheiro em dois dias úteis após confirmação da propriedade, autorização, âmbito, materiais necessários e pagamento.
CASO ANONIMIZADO
Anos de funcionamento não provam segurança.
A plataforma suportava acessos de colaboradores e documentos empresariais. Segundo o responsável pelo projeto, funcionava há anos sem anomalias evidentes no uso diário. Isso não comprova segurança. O relatório registou 12 constatações: 3 críticas, 3 altas e 6 médias. Seguem-se constatações e recomendações do mesmo caso.
Caso real anonimizado: o âmbito histórico não representa o pacote US$120. As descobertas não provam uma intrusão; não se afirma correção sem evidência de reverificação.
1. Autenticação
Sessão válida sem credenciais normais.
O relatório regista uma sessão emitida pelo servidor com acesso ao diretório de colaboradores e às permissões.
- Uma página de início de sessão não comprova autenticação eficaz.
2. Acesso ao servidor
Alguns serviços não verificavam devidamente o chamador.
O relatório regista respostas com dados de colaboradores, parceiros e registos empresariais.
- Restrições na interface não garantem controlo de acesso no servidor.
3. Armazenamento
Credenciais de produção nos recursos do navegador.
O relatório regista leitura de documentos e testes de escrita e eliminação em objetos criados para a avaliação.
- Estavam em causa confidencialidade e integridade. Estes testes não demonstram danos em ficheiros de clientes.
4. Conteúdo
Conteúdo não validado podia afetar sessões de administradores.
Faltavam verificações em algumas entradas; o conteúdo podia executar código quando consultado por um administrador.
- Conteúdo empresarial pode tornar-se uma entrada para a administração.
5. Ordem de correção
Fechar acessos, renovar segredos e voltar a testar.
São recomendações do relatório, não uma declaração de correções concluídas.
- Corrigir a autenticação e limitar interfaces sensíveis.
- Renovar segredos de produção e limitar o armazenamento. Remover a chave do código cliente não basta.
- Tratar entradas com segurança; testar recusas de acesso, credenciais antigas inválidas e conteúdo malicioso.
Resumo anonimizado de um relatório fornecido. Identidade, endereços, caminhos técnicos e detalhes de exploração foram omitidos. O tempo de operação é contexto do projeto; números e níveis provêm do relatório, sem nova validação aqui. Não comprova intrusão real nem correções concluídas. Âmbito acordado separadamente, não representativo do pacote de US$120.
MINGXIRevisão técnica
PROFESSIONAL, PRACTICAL
Revisão técnica
Engenheiros verificam validade das evidências, gravidade e recomendações. A avaliação limita-se ao âmbito e momento acordados, sem garantir a deteção de todas as vulnerabilidades.
- Mingxi Security Check é um serviço de segurança da equipa Mingxi.
- hello@mingxi.io
- Tratamos o nome da empresa, os dados de contacto, o pedido e a prova de propriedade para responder, verificar a autorização, prestar o serviço e entregar o relatório. Os pedidos são conservados por até 12 meses. Pode solicitar acesso, correção ou eliminação em hello@mingxi.io.
Sobre nós
Profundidade técnica. Aplicação prática.
Mingxi Security Check é um serviço de segurança da equipa Mingxi.
Conhecer a MingxiA Mingxi é uma equipa de entusiastas de tecnologia e especialistas em IA com ampla experiência setorial. Interessa-nos o potencial da tecnologia e a sua adaptação às operações, capacidades das equipas e prazos reais.
Compreendemos a importância da segurança e os limites da sua implementação. Com o Mingxi Security Check, procuramos transformar avaliações em decisões claras, orientações executáveis e próximos passos prioritários.
FAQ
Perguntas frequentes
O que inclui US$120?
Exposição pública sem autenticação, configuração básica de segurança e riscos comuns verificáveis. Os pontos de verificação são confirmados antes do pedido. Um site ou API pública expressamente acordado. Subdomínios, aplicações relacionadas e outros ativos não são incluídos automaticamente.
O que exige orçamento separado?
Vários alvos, ativos adicionais ou reverificação exigem confirmação separada do âmbito e preço antes do trabalho.
São necessárias contas? Testam funções autenticadas?
Não inclui testes de funções autenticadas, múltiplos perfis, processos ou lógica de negócio complexa.
Quando começam os dois dias úteis?
Relatório revisto por um engenheiro em dois dias úteis após confirmação da propriedade, autorização, âmbito, materiais necessários e pagamento.
O que contém o relatório? Há um exemplo?
PDF no idioma acordado, com âmbito, resumo, evidências, impacto, recomendações e exclusões, enviado para o e-mail indicado.
A reverificação tem custo adicional?
A reverificação após correções não está incluída. Âmbito, datas, número de rondas e custos são acordados separadamente.
E se não forem encontradas vulnerabilidades?
Mesmo sem vulnerabilidades detetadas, entregamos resultados e limitações. A ausência de descobertas não significa ausência de outros riscos.
Como funcionam cancelamentos, adiamentos e reembolsos?
Cancelamento, adiamento e reembolso são explicados antes da confirmação e pagamento e registados nos termos acordados do pedido.
Confirmar âmbito e prazo de entrega
Envie os dados do projeto. Confirmaremos enquadramento, documentos de autorização e agenda. A consulta não inicia o teste.