Webinar em inglêsWebinar com Jason Lee, quarta, 14/10Your newest insider is an AI agent.Jason LeeFormer CISO, Zoom & SplunkInscreva-se

Corrige primeiro o que importa.
Priority Scoring e CybeRisk.

A CybeDefend pontua cada descoberta e ordena cada projeto pelo risco real e explorável.

Experimentar o CloudMarcar uma demo
shopA corrigir a seguirProjeto de demonstração
  1. 92
    SQL injection in refund handlerCríticaapi/refunds.ts:88provenEPSS 0.94Reachable from POST /refunds on an internet-facing service.
  2. 84
    Password reset token never expiresAlta
  3. 71
    SSRF in webhook fetcherMédia
  4. 22
    Stack trace shown on error pageBaixa

Quatro sinais, um só número.

CVSS, EPSS, explorabilidade e contexto de negócio, ponderados.

Como se constrói uma pontuação de 87
87/ 100Crítico urgente
  • CVSS 4.035% peso31 ptsAjustada ao teu contexto: Exposição à Internet, Segmentação de rede, Classificação de dados, Criticidade para o negócio
  • EPSS25% peso22 pts
  • Explorabilidade25% peso24 pts
  • Contexto de negócio15% peso10 pts
  1. 80+Crítico urgente
  2. 60+Urgente
  3. 40+Normal
  4. 20+Baixo
  5. < 20Muito baixo

Que projeto merece atenção primeiro.

Uma pontuação CybeRisk por projeto, para saberes qual abrir primeiro entre cem.

CybeRisk ScoreOrganização de demonstração
  1. payments-api
    142Crítica
  2. checkout-web
    88Crítica
  3. auth-service
    54Alta
  4. admin-portal
    31Média
  5. docs-site
    12Baixa

Ponderado por CVSS e sem limite máximo, para que um projeto genuinamente arriscado atinja centenas de pontos e os piores casos se destaquem.

Começa por um repositório.

Liga o GitHub, o GitLab, o Bitbucket ou o Azure DevOps, escolhe um repositório e a primeira análise arranca.

Experimentar o CloudMarcar uma demo

Em detalhe

A corrigir a seguir

A gravidade, por si só, nunca te disse o que corrigir. A CybeDefend pontua cada descoberta e ordena cada projeto pelo risco real e explorável, para que a tua equipa dedique o tempo ao que realmente conta.

shopA corrigir a seguirProjeto de demonstração
  1. 92
    SQL injection in refund handlerCríticaapi/refunds.ts:88provenEPSS 0.94Reachable from POST /refunds on an internet-facing service.
  2. 84
    Password reset token never expiresAltaauth/reset.ts:41actively_exploitedEPSS 0.71Exploited in the wild, on the mission-critical auth service.
  3. 71
    SSRF in webhook fetcherMédiahooks/fetch.ts:23theoreticalEPSS 0.38Outbound calls allowed, no confirmed path to internal hosts yet.
  4. 38
    Hard-coded key in dead moduleCríticalegacy/export.ts:12not_exploitableEPSS 0.02Module never imported: dead code, no execution path.
  5. 22
    Stack trace shown on error pageBaixaweb/error.tsx:9theoreticalEPSS 0.01Internal tool, segmented network, low data sensitivity.
O sinal que elimina os falsos positivos.

Pontuação ambiental CVSS 4.0, probabilidade de exploração EPSS, explorabilidade e contexto de negócio, ponderados num único número.

Cada descoberta recebe um veredicto: é ou não realisticamente alcançável, segundo a análise estática, a revisão por IA ou uma decisão manual.

Explorabilidadeexploitability_status
  • not_exploitableFalso positivo ou inalcançável. Prioridade reduzida.
  • theoreticalPossível, ainda não confirmado como alcançável.
  • provenConfirmado como explorável no teu fluxo de dados real.
  • actively_exploitedExploração ativa conhecida. Larga tudo.

Cada descoberta recebe um veredicto: é ou não realisticamente alcançável, segundo a análise estática, a revisão por IA ou uma decisão manual.

Pontuação e priorização, em resumo

Qual é a diferença entre a pontuação de prioridade e a pontuação CybeRisk?
A pontuação de prioridade ordena as descobertas dentro de um projeto, para saberes o que corrigir primeiro. A pontuação CybeRisk ordena projetos inteiros em todo o teu portefólio, para saberes que projeto analisar primeiro. Uma funciona ao nível da descoberta, a outra ao nível do projeto.
Como é calculada a pontuação de prioridade?
Combina quatro sinais normalizados: pontuação ambiental CVSS 4.0, probabilidade de exploração EPSS, explorabilidade e contexto de negócio. O resultado ponderado é um valor transparente de 0 a 100, e cada descoberta pode ser decomposta nas suas contribuições exatas.
O que significa explorabilidade neste contexto?
É um veredicto sobre se uma descoberta é realisticamente alcançável, de not_exploitable a actively_exploited, obtido a partir da análise estática, da avaliação por IA ou de uma decisão manual. É, de longe, o fator que mais falsos positivos elimina.
Porque é que a pontuação CybeRisk não está limitada a 100?
Porque soma as contribuições em pontos de cada descoberta ativa, em vez de uma percentagem. Um projeto com muitas vulnerabilidades críticas pode, legitimamente, atingir centenas de pontos, o que mantém os piores casos claramente separados.
Posso definir uma prioridade manualmente?
Sim. Os utilizadores autorizados podem fixar uma prioridade, o que congela o recálculo até ser removida. As descobertas com prioridade manual ficam assinaladas, para se saber sempre que foi uma pessoa a definir a pontuação.