Evidências contínuas, mapeadas a controles e defensáveis.
A WASViking® dá à liderança de segurança a resposta em dois minutos: estamos mais expostos do que ontem, e conseguimos provar a nossa postura a um cliente, um investidor ou um auditor sem consumir uma semana de trabalho da equipe?
Não uma lista de achados. Um modelo operacional.
Fluxo de trabalho de achados com SLA
Aberto, aceito, mitigado, falso positivo, corrigido. Fingerprint estável, log de auditoria, eventos de webhook. Resumo de violações de SLA por organização, de forma agendada.
Risk Score 0-100
Severidade, criticidade do ativo, ambiente, setor, SLA. O número que ordena os seus dashboards, não a severidade bruta. Amplificado pela correlação de borda quando o tráfego de adversários coincide.
Exploit Path Graph
Encadeia dependências de achado a achado. Pontuação de chokepoints. A visão de risco composto que achados isolados não mostram. Lançado em 2026-05-15.
Mapeamento de conformidade
PCI DSS v4.0, LGPD, GDPR, BACEN, ISO 27001:2022 a partir de uma única tabela de regras. O catálogo principal se adapta ao scan_profile. Exibido no PDF e na aba Compliance do portal.
Trilha de auditoria voltada ao cliente
Protegido por RBAC, escopo REST audit_logs:read. A trilha de evidências interna do próprio CISO, separada do log de auditoria do sistema.
Design de override da IA
Os motores detectam, a IA explica. Override do motor em primary_risk_category em cada achado. Fallback determinístico. Cota de IA por plano.
Postura de certificados
Política contínua de expiração de TLS e nota de postura por subdomínio. Prevenção de indisponibilidade para o conselho, evidências de PCI DSS 4.2.1 e ISO A.8.24 para o auditor. Ver Certificate Monitoring
Continuidade do negócio, defesa da marca, postura comprovável.
CEOs não precisam ler achados. Precisam saber que o negócio não está mais exposto do que ontem, e que a postura é comprovável quando um cliente, um investidor ou um regulador perguntar.
Dashboard Cyber Risk
Severidade, tendência da pontuação de risco, cards de KPI. A visão de dois minutos que um CEO consegue ler sem preparo.
Posture Shares
Compartilhamento tokenizado, protegido por senha e com prazo limitado para um terceiro, sem exposição do portal. Log de auditoria bilateral.
SBOM Evidence Bundle
Pacote assinado por submissão, mais CycloneDX consolidado, PDF de capa, drift, achados, auditoria e CSVs de conformidade. Resposta de due diligence de fornecedor em um clique.