Escaneie para Ficar
Usar IA para encontrar e ajudar a corrigir exposições críticas em serviços públicos e infraestrutura crítica.
A Wiz Research trabalha diretamente com serviços públicos, infraestrutura crítica, organizações sem fins lucrativos e outras organizações nas quais a segurança é fundamental para encontrar, validar e ajudar a remediar exposições críticas.
Livro-razão de divulgação- Domínios Vinculados à Organização
- 17.761
- Endpoints Públicos Monitorados
- 326.891
- Exposições Críticas Totais Relatadas
- 522
"Como uma organização sem fins lucrativos baseada em voluntariado, manter uma presença online segura é vital, mas frequentemente desafiador. O apoio da equipe do Scan for Good da Wiz tem sido transformador. Eles entregaram uma análise clara e acionável que nos permitiu identificar e resolver rapidamente potenciais vulnerabilidades."
Darren Thomas,
CIO
Como o Scan for Good funciona
Quem priorizamos
Infraestrutura crítica
Energia, água, transporte e telecomunicações
Serviços públicos
Governo e serviços cívicos
Saúde
Hospitais e sistemas de cuidados
Organizações sem fins lucrativos
Organizações orientadas por missão
Código aberto
Software público amplamente utilizado
Como Escaneamos
- 1
Mapear a superfície pública
17.461
Domínios raiz no escopo
Mapeamos a pegada voltada para a internet a partir dos domínios raiz no escopo.
- 2
Exposições externas
326.891
Endpoints monitorados
Descubra continuamente sites públicos, aplicativos, APIs e outros ativos expostos.
- 3
Avaliação baseada em IA
Cada ativo é avaliado com uma combinação de IA e verificações determinísticas de exposição e monitorado continuamente.
Avaliação de Exposição Determinística
Contínuo · Determinístico
DAST Web Alimentado por IA
Contínuo · Alimentado por IA
Pentesting de IA Aprofundado
Sob Demanda · Movido a IA
Alimentado por
- 4
Validar e divulgar
522
Resultados Altos / Críticos
A Wiz Research valida descobertas de alto impacto antes da divulgação e as compartilha privadamente com a organização afetada.
Por que fazemos isso
O Scan for Good foi construído com a crença de que as organizações que mais importam muitas vezes estão menos preparadas para se defender.
"Modelos de IA como o Gemini Cyber nos oferecem a oportunidade de dar vantagem aos defensores sobre os atacantes. Isso é especialmente necessário para organizações que desempenham funções vitais na sociedade, mas muitas não têm os recursos de que precisam para se proteger contra ataques"
Raluca Ada Popa
Chefe de Segurança Gemini
O que os defensores podem aprender com a varredura da internet impulsionada por IA
Ao escanear ativos voltados para a internet em larga escala, podemos observar quão rapidamente as exposições se tornam caminhos de ataque viáveis, até onde a IA pode progredir e quais fraquezas geralmente levam a um impacto significativo.
A Exploração de IA Autônoma Chegou
Exemplo de 7 ataques reais, o acesso inicial foi comprovado em menos de 10 minutos todas as vezes. A escalada da IA então levou apenas 2 minutos — ou continuou incansavelmente por horas.
100%
Chegou ao acesso inicial em menos de 10 minutos
2m
Escalada mais rápida até um compromisso completo
3h 47m
Perseguição mais longa ao máximo impacto seguro
- Sites públicos
- Tempo para o Acesso Inicial
- Impacto máximo seguro
- Escalonamento da IA
- Conclusão
2.5
Ata
Controle total do servidor
Controle total do site + acesso à rede interna
Site público
RCE CVE
Controle do servidor
Site público
RCE CVE
Controle do servidor
30 segundos
2 minutos
6
Ata
Controle total de arquivos de arquivo de 8,8 milhões
Leia, altere ou exclua todo o arquivo
Site público
Chave Exposta
8,8M arquivos
Site público
Chave Exposta
8,8M arquivos
1 minuto e 20 segundos
5 minutos
18
Ata
Controle do registro de produção
Usuário Anônimo para controle total sobre 534 imagens de produção
Site público
Token Exposto
Controle de Registro
Site público
Token Exposto
Controle de Registro
3 minutos
15 minutos
20
Ata
Execução Remota de Código como Administrador
Credencial de administrador + escalonamento de execução de código
Site público
WP2Shell CVE
Acesso de Administrador
Site público
WP2Shell CVE
Acesso de Administrador
5 minutos
15 minutos
42
Ata
Acesso privilegiado
Exploração interna pública da SSRF para a Rede Interna
Site público
SSRF
Rede Interna
Site público
SSRF
Rede Interna
2 minutos
40 minutos
1H
3 minutos
Controle total sobre o sistema ERP
Token Público Válido expondo 7 anos de Financiamento de Operações de Frota
Site público
Token Exposto
Controle ERP de Frotas
Site público
Token Exposto
Controle ERP de Frotas
3 minutos
1 hora
3H
47 minutos
Controle total sobre o Sistema de Acesso a Portos Marítimos
Usuário Anônimo para controle total em todos os portões físicos
Site público
Controle de Acesso Inadequado
Controle de Porto
Site público
Controle de Acesso Inadequado
Controle de Porto
1 minuto e 35 segundos
3 horas 47 minutos
Exemplos de riscos abordados
Esses exemplos anonimizados mostram exposições de alto impacto identificadas, divulgadas e remediadas com sucesso.Esses exemplos anonimizados mostram uma pequena seleção de exposições de alto impacto identificadas pelo Scan for Good. A Wiz Research validou cada descoberta, divulgou privadamente à organização afetada e trabalhou com ela para entender o risco e apoiar a remediação.
Ajudamos a proteger
8,8 milhõesde arquivos em um arquivo de patrimônio nacional
Uma chave de API exposta em um servidor web permitia que arquivos fossem lidos, alterados ou excluídos.
A chave era rotacionada e suas permissões limitadas ao que era necessário.
Quem deve se candidatar
Focamos primeiro em organizações onde um ataque bem-sucedido pode causar danos significativos a pessoas, comunidades e aos sistemas dos quais dependem. Qualquer indivíduo ou organização preocupada com um serviço exposto pode se candidatar.
Serviços essenciais
Energia, água, transporte e telecomunicações
- Serviços públicos
- Saúde
- Infraestrutura crítica
- Transporte e logística
- Utilidades e sistemas essenciais
Infraestrutura digital
Organizações que constroem e operam os sistemas digitais dos quais todos dependemos.
- IA, nuvem e infraestrutura computacional
- Tecnologia & SaaS
- Telecomunicações
- Projetos de código aberto
Organizações que atuam na comunidade
Organizações que trabalham para melhorar a sociedade e expandir o conhecimento.
- Organizações sem fins lucrativos e ONGs
- Educação e pesquisa
- Organizações internacionais
Traga o Scan for Good para sua organização
Você está defendendo serviços críticos ou tecnologia fundamental? Solicite seu interesse em um suporte gratuito de avaliação e remediação.