Webinar em inglêsWebinar com Jason Lee, quarta, 14/10Your newest insider is an AI agent.Jason LeeFormer CISO, Zoom & SplunkInscreva-se

Relatórios de segurança, prontos para a administração.

Cada análise torna-se um relatório, alinhado com as normas em que os teus auditores e a tua direção já confiam.

Experimentar o CloudMarcar uma demo
Security ReportOrganização de demonstração2026-09-11

128findings, 6 projects, 2 teams

  • Crítica2318%
  • Alta3527%
  • Média4434%
  • Baixa2620%
  • SQL injection in payment lookupCWE-89payments-api
  • JWT accepted without audience checkCWE-287auth-service
  • Export bucket readable by anyoneCWE-284infra
  • SSRF in webhook fetcherCWE-918checkout-web
.pdf2.4 MB.html860 KB.json312 KB

Cada descoberta, à medida de quem a lê.

Cada público lê o referencial a que responde.

Cada descoberta arrumada nas dez categorias que os executivos já conhecem, de A01 a A10.

  • A01Broken access control31
  • A03Injection24
  • A05Security misconfiguration18
  • A07Authentication failures12

Começa por um repositório.

Liga o GitHub, o GitLab, o Bitbucket ou o Azure DevOps, escolhe um repositório e a primeira análise arranca.

Experimentar o CloudMarcar uma demo

Em detalhe

Referenciais a que o relatório se alinha

Transforma cada análise num único relatório que os teus auditores e executivos leem mesmo. Alinhado com as normas em que confiam, exportado no formato de que precisam.

Gerado em direto a partir das tuas últimas análises. Nada colado de uma folha de cálculo.

Os programadores veem classes CWE, os executivos veem categorias OWASP, as equipas de conformidade veem a regulamentação a que respondem.

Security ReportOrganização de demonstração2026-09-11

128findings, 6 projects, 2 teams

  • Crítica2318%
  • Alta3527%
  • Média4434%
  • Baixa2620%
  • SQL injection in payment lookupCWE-89payments-api
  • JWT accepted without audience checkCWE-287auth-service
  • Export bucket readable by anyoneCWE-284infra
  • SSRF in webhook fetcherCWE-918checkout-web
.pdf2.4 MB.html860 KB.json312 KBMapped to OWASP Top 10, CWE Top 25

  • OWASP Top 10

    Cada descoberta arrumada nas dez categorias que os executivos já conhecem, de A01 a A10.

    A01 Broken access controlA03 InjectionA05 Security misconfigurationA07 Authentication failures

  • CWE Top 25

    As 25 fraquezas mais perigosas, com o CWE exato que os teus programadores corrigem.

    CWE-79 Cross-site scriptingCWE-89 SQL injectionCWE-287 Improper authenticationCWE-798 Hard-coded credentials

  • Por tipo de scanner

    SAST, SCA, segredos, IaC, contentores e CI/CD, lado a lado.

    SAST source codeSCA dependenciesIaC infrastructureSecrets leaked keys

  • Licenças

    Cada licença de pacote, assinalada quando entra em conflito com a tua política.

    MIT permissiveApache-2.0 permissiveGPL-3.0 copyleft, flaggedunknown no license file

  • EU AI Act

    Evidência do Anexo IV para cada componente de IA encontrado no código.

    Annex IV §1 AI componentsAnnex IV §2 datasetsArt. 5 prohibited practicesArt. 6 high-risk systems

  • SOC 2

    Anexa o relatório como evidência dos teus controlos de gestão de vulnerabilidades.

    CC7.1 vulnerability managementCC7.2 monitoring of controlsCC8.1 change management

Relatórios de segurança, em resumo

Com que referenciais posso alinhar os relatórios?
Associa as descobertas ao OWASP Top 10 ou ao CWE Top 25, ou divide-as por tipo de scanner. Também podes gerar relatórios de conformidade de licenças e do EU AI Act.
Posso gerar um relatório de toda a organização de uma só vez?
Sim. Escolhe um relatório de organização para consolidar todos os projetos de todas as equipas, um relatório de equipa para uma só equipa, ou uma seleção de projetos à medida para escolheres a dedo exatamente o que entra.
Que formatos de exportação são suportados?
PDF para auditores e administração, HTML para uma página partilhável e JSON para dashboards, ferramentas GRC ou a tua própria automação. Podes escolher um nível detalhado ou resumido.
Os dados são em tempo real ou um instantâneo?
Os relatórios são gerados a partir dos resultados das tuas análises mais recentes, no momento em que os pedes, por isso cada número reflete o estado atual do teu código.