Greyhound

Greyhound é uma ferramenta de varredura de segurança contínua com IA projetada para ambientes modernos de web e nuvem. Ele emprega um adversário white-hat orientado por IA que sonda autonomamente sua superfície de ataque, imitando o comportamento de um invasor real por meio de descoberta, fingerprinting e tentativas seguras de exploração. Essa abordagem permite descobrir continuamente novos subdomínios, serviços e exposições antes que atores mal-intencionados o façam. A plataforma filtra o ruído fornecendo resultados classificados por impacto com base na gravidade, explorabilidade e raio de alcance, entregando etapas de remediação claras e acionáveis em vez de uma lista esmagadora de CVEs. Foi construído para ser amigável ao desenvolvedor, integrando-se perfeitamente aos fluxos de trabalho existentes.

Como usar Greyhound

Para usar o Greyhound, comece criando uma conta e verificando a propriedade de seus domínios por meio de uma simples verificação DNS TXT de um clique. Uma vez verificado, você pode configurar e agendar varreduras contínuas e automatizadas em suas aplicações web, APIs e infraestrutura de nuvem. A plataforma começará a descobrir ativos e identificar vulnerabilidades. Você pode então revisar os resultados priorizados e classificados por impacto e usar o contexto e as etapas de remediação fornecidas para corrigir problemas rapidamente. Para uma integração perfeita, use a API REST para conectar o Greyhound ao seu pipeline de CI/CD, sistemas de tickets como o Jira ou ferramentas de comunicação como o Slack para automatizar varreduras e sincronizar resultados.

Recursos principais do Greyhound

• Adversário White-Hat de IA: Simula autonomamente o comportamento de um invasor para sondar sua superfície digital com segurança.
• Descoberta Contínua de Ativos: Encontra automaticamente novos subdomínios, serviços e exposições potenciais.
• Resultados Classificados por Impacto: Prioriza vulnerabilidades com base na gravidade, explorabilidade e impacto potencial, filtrando o ruído.
• API e Integrações: Uma API REST permite a integração com pipelines de CI, Jira, Slack e fluxos de trabalho personalizados.
• Visualização de Tendências e Cobertura: Acompanha a postura de risco ao longo do tempo com visuais no estilo Grafana para monitorar a velocidade de remediação.
• Colaboração em Equipe: Recursos para convidar colegas de equipe, compartilhar relatórios e exportar resultados para fluxos de trabalho de engenharia e SOC.
• Verificação com Um Clique: Garante que as varreduras sejam executadas apenas em domínios de sua propriedade usando a verificação DNS TXT para segurança.

Casos de uso para Greyhound

O Greyhound é ideal para equipes de desenvolvimento e segurança que buscam automatizar seus processos de segurança. Pode ser usado para avaliação contínua de vulnerabilidades de aplicações web e APIs, gerenciamento automatizado da superfície de ataque para rastrear ativos digitais e como uma verificação de segurança pré-implantação em um pipeline de CI/CD para detectar problemas antes que cheguem à produção. Também é adequado para organizações que precisam comprovar a cobertura de segurança e acompanhar o progresso da remediação ao longo do tempo.

Vantagens do Greyhound

A principal vantagem do Greyhound é sua abordagem de varredura de segurança orientada por IA e com redução de ruído. Ele fornece resultados acionáveis e de alto contexto que permitem que as equipes se concentrem no que realmente importa. Seu design amigável ao desenvolvedor e sua API robusta facilitam a integração em fluxos de trabalho DevOps (DevSecOps). A plataforma é escalável, com planos que crescem com sua organização, desde projetos pessoais até grandes empresas, garantindo custos e desempenho previsíveis.

Preços e planos

O Greyhound oferece vários planos com um desconto de 20% na cobrança anual:

• Plano Básico: ₹4500/mês. Projetado para testes e projetos pessoais, inclui até 10 ativos, 2 varreduras simultâneas, 500 varreduras totais, varredura de aplicações web e detecção básica de vulnerabilidades. O suporte é fornecido por e-mail e fóruns da comunidade.
• Plano Pro: ₹9000/mês. Ideal para equipes pequenas, este plano suporta até 100 ativos, 10 varreduras simultâneas e varreduras totais ilimitadas. Adiciona varredura avançada de web e API, reconhecimento ativo, configurações de varredura personalizadas, suporte prioritário por e-mail, relatórios avançados e ferramentas de colaboração em equipe.
• Plano Enterprise: Preço personalizado (Contate as Vendas). Adaptado para organizações regulamentadas e grandes propriedades, oferecendo limites personalizados de ativos e simultaneidade, implantações de agentes privados, SSO/SAML, logs de auditoria, SLAs e suporte dedicado.