Não assuma que está seguro. Prove-o.

Implementado e operado pela Shore em Portugal.

1. 01

   Find

   Prove a explorabilidade com ataques reais

   O NodeZero executa técnicas de ataque autónomas no ambiente — mostra como um atacante se moveria, que credenciais usaria e a que dados chegaria.

2. 02

   Fix

   Priorize o que realmente importa

   Num oceano de vulnerabilidades, identifica as que são comprovadamente exploráveis no seu contexto, com orientação de remediação detalhada.

3. 03

   Verify

   Feche o ciclo em cada correção

   Cada correção é re-testada para confirmar que o caminho de ataque foi efetivamente eliminado — prova de redução de risco, não uma checkbox.

4. 04

   Repeat

   Valide continuamente, não uma vez por ano

   O risco muda sempre que o ambiente muda. Os testes repetem-se de forma contínua, para encontrar fraquezas antes dos atacantes.

• Sem agentes — arquitetura efémera, de uso único
• Primeiro pentest configurado em minutos, via Docker ou OVA
• Concebido para correr com segurança em produção
• Mais de 170 000 pentests autónomos executados (2025)

As capacidades e valores desta secção e da seguinte são os publicados pela Horizon3.ai para a plataforma NodeZero (horizon3.ai, julho de 2026). O âmbito concreto de cada implementação é definido em proposta.

• Internal Pentesting

  Pentesting autónomo da rede interna: caminhos de ataque, credenciais comprometidas e configurações de risco que um atacante exploraria após o acesso inicial.

• External Pentesting

  Avaliação contínua da superfície de ataque externa: serviços expostos, vulnerabilidades exploráveis e pontos de entrada acessíveis a partir da internet.

• Cloud Pentesting

  Validação de segurança em ambientes cloud: configurações de risco, caminhos de escalação de privilégios e acesso a dados sensíveis.

• Kubernetes Pentesting

  Avaliação de segurança de clusters Kubernetes: configurações de risco, RBAC excessivo, secrets expostos e caminhos de fuga de containers.

• Rapid Response

  Resposta a vulnerabilidades emergentes (CISA KEV): quando surge uma ameaça crítica, valide rapidamente se o seu ambiente é afetado e explorável.

• Phishing Impact Testing

  Teste do impacto real de um phishing bem-sucedido: o que acontece depois do clique — movimento lateral, acesso a dados, escalação de privilégios.

• AD Password Audit

  Auditoria contínua de passwords do Active Directory: credenciais fracas, reutilizadas ou comprometidas, antes de serem exploradas.

• NodeZero Tripwires

  Deception integrada: armadilhas colocadas na rede durante os testes para detetar movimento lateral de atacantes reais em tempo real.

• Parceria publicada

  A Horizon3.ai é uma das plataformas parceiras do serviço de cibersegurança Shore · Secnora — implementada e operada no âmbito desse catálogo.

• Equipa de segurança ofensiva

  Especialistas em pentesting e segurança ofensiva da parceria interpretam os resultados e separam o crítico do acessório.

• Metodologia estruturada

  Três fases com entregáveis claros — assessment, implementação, operação — e um plano definido em proposta antes de começar.

• Proximidade local

  Equipa em Portugal, no mesmo fuso horário e em português — resposta sem barreiras de comunicação.

• Do relatório à correção

  Não entregamos apenas o relatório: acompanhamos a remediação com a sua equipa e verificamos cada correção na plataforma.

• Solução completa, não só software

  Assessment, implementação, formação da equipa interna e operação contínua — com um ponto único de coordenação.

Ver todos os serviços de cibersegurança