Recursos
Explore superfícies web e API acessíveis, revise as evidências e acompanhe o que não foi testado.
Não é outro scanner de checkbox
A Agent Breach usa evidências do scan para selecionar recursos do catálogo, analisar possíveis caminhos de ataque e explicar correções. As verificações dependem de perfil, escopo e superfícies acessíveis.
Veja comparações detalhadas no nosso FAQ →Por que não só DAST tradicional?
- Scanners de assinatura podem listar achados isolados; nosso grafo conecta observações sustentadas por evidência para revisão.
- Superfícies autenticadas (OAuth, SAML, chaves de API) são prioridade — não um extra.
- Importação OpenAPI, profundidade GraphQL, lógica de workflow e validação second-order vão além de templates.
- A orquestração por IA pode coordenar recursos selecionados em scans agendados ou acionados por CI.
Varredura DAST automatizada
Testes dinâmicos com verificações selecionadas de Nuclei, Nikto, OpenAPI e GraphQL nas superfícies acessíveis.
- Verificações mapeadas a categorias de risco OWASP Top 10
- Descoberta OpenAPI e fuzzing schema-aware
- Profundidade GraphQL, alias e batch abuse
Relatórios detalhados
Exporte achados em vários formatos com orientação de remediação acionável.
- Exportação PDF, JSON e CSV
- Resumos executivos
- Prova de conceito incluída
Feito para consultorias de pentest: em planos pagos, adicione logo e nome da empresa aos relatórios antes de enviar aos clientes.
Testes autenticados
Teste endpoints protegidos com múltiplos métodos de autenticação e varredura dedicada de segurança OAuth/OIDC.
- Suporte OAuth 2.0, OIDC e SAML
- Testes BOLA entre perfis de auth
- Validação redirect_uri e PKCE OAuth
Análise de grafo de ataque
Visualize cadeias de exploração e mapeamento de dependências entre vulnerabilidades.
- Mapeamento de dependências
- Priorização de risco
- Avaliação de impacto
Relatórios mapeados a frameworks
Exporte achados registrados e mapeamentos para revisão de GRC. Mapeamentos não estabelecem conformidade nem certificam seu ambiente.
- Templates PDF executivo, desenvolvedor e normas (OWASP, NIST, CREST, estilo PCI-DSS ASV, CIS Controls)
- JSON de mapeamento completo de frameworks e Pacote de evidências ZIP no Team e superiores (HIPAA/PCI só quando aplicável)
- Apêndice de reteste com resultados de verificação de correção
Simulações de phishing
Campanhas de engenharia social Enterprise mediante consentimento — 100% em nuvem, DNS verificado, com templates de e-mail redigidos por IA.
- Importação CSV de destinatários e landing pages rastreadas
- Métricas de abertura, clique e envio de dados
- Incluído no apêndice do relatório de engajamento
Verificação de correção e reteste
Reproduza a prova de conceito de um achado após a remediação para confirmar que foi realmente corrigido — não apenas marcado como fechado.
- Verificar correção com um clique na página do achado
- Status verificado/corrigido, ainda vulnerável ou inconclusivo
- Resultados de reteste no apêndice do relatório PDF
Painel de saúde do engajamento
Métricas por alvo para que líderes de segurança e engenharia vejam cobertura e risco de relance.
- Percentual de cobertura da última varredura
- Proporção confirmado vs reportado
- Críticos/altos abertos e módulos no escopo
Threat intelligence diária
Transformamos os achados públicos mais recentes em advisories estruturados que alimentam a IA atacante e alertam quando seu stack pode ser afetado.
- Conhecimento atualizado diariamente com achados do mundo
- Alertas alinhados ao stack dos seus targets
- Verificação segura opcional em um clique