ENEntrarSolicitar acesso
Menu
Produto 01 · Relatório de Exposição

Três organizações reais. A mesma criptografia vulnerável. Urgências diferentes.

O Relatório de Exposição de uma operadora de saúde, um banco e um varejista brasileiros, todos de grande porte. Só sinal público, sem acesso a sistemas internos. A identidade de cada um foi preservada.

Leitura executiva

Finanças

Banco de grande porte

●●●●.com.br

65,6

Alto

IEQ · 0 a 100

Maior valor entre as dimensões apresentadas: vulnerabilidade. Está abaixo da mediana do setor.

Cobertura de sinal: Média (64%)

O que separa as três

A vulnerabilidade criptográfica é máxima nas três. A diferença de score vem do horizonte de confidencialidade (H), que o modelo do IEQ atribui por setor, a partir de quanto tempo esse tipo de dado costuma precisar continuar secreto. Não é medido no domínio: é a premissa do setor aplicada sobre os mesmos sinais.

Vulnerabilidade criptográfica

  • Saúde100%
  • Finanças100%
  • Varejo100%

Horizonte de confidencialidade

  • Saúde96%
  • Finanças66%
  • Varejo21%

Comparação com o setor

Comparado ao setor

Finanças (2026-S2 · 7.574 organizações)

MínimoBaixoModeradoAltoCrítico
Este domínio: 65,6 Mediana: 66,3

0,7 pontos abaixo da mediana do setor.

Como as empresas do setor se distribuem por faixa de risco

Mínimo 17%Moderado 3%Alto 80%

Decomposição do score

66%
H
100%
V
45%
E
1,15×
M

H: horizonte · V: vulnerabilidade · E: exposição · M: governança

Principais fatores de risco

Do que mais pesa ao que menos pesa. O traço branco marca a exposição média do setor no mesmo item.

  • Sem troca de chaves pós-quântica híbridacriptografia

    Encontrado neste host · no setor, 80%

  • E-mail sem SPF/DMARC em modo de bloqueioexposição

    Encontrado neste host · no setor, 75%

  • Sem OCSP staplingexposição

    Encontrado neste host · no setor, 82%

  • Sem HSTS (permite rebaixar HTTPS para HTTP)exposição

    Não medido; o índice usa o valor de referência do modelo · no setor, 43%

  • Sem proteção contra MIME sniffingexposição

    Não medido; o índice usa o valor de referência do modelo · no setor, 51%

  • Sem política de segurança de conteúdo (CSP)exposição

    Não medido; o índice usa o valor de referência do modelo · no setor, 65%

  • DNS sem DNSSECexposição

    Encontrado neste host · no setor, 93%

  • Cabeçalhos revelam versões de softwareexposição

    Não medido; o índice usa o valor de referência do modelo · no setor, 74%

Superfície descoberta

Superfície descoberta

Coleta: 15 de 16 módulos responderam

444
subdomínios
14
escaneados pela base GWK
439
via certificados (CT)
8
nomes sensíveis

O score é dado pelo elo mais fraco: o host de maior risco entre o domínio e 14 subdomínios escaneados pela varredura da base GWK. Elo mais fraco: gdmo.●●●●.com.br.

Nomes que indicam acesso remoto, autenticação ou administração expostos publicamente:

  • autodiscover.bspa.●●●●.com.br
  • autodiscover.sfdc.●●●●.com.br
  • autodiscover.●●●.●●●●.com.br
  • autodiscover.●●●●.com.br
  • extranet.●●●●.com.br
  • jira.●●●●.com.br
  • owa.●●●●.com.br
  • portal.api.●●●●.com.br
Ver todos os 444 subdomínios
  • 1bip.●●●●.com.br
  • 2bip.●●●●.com.br
  • 3bip.●●●●.com.br
  • 4bip.●●●●.com.br
  • 5bip.●●●●.com.br
  • 6bip.●●●●.com.br
  • 7bip.●●●●.com.br
  • 8bip.●●●●.com.br
  • aawg.●●●●.com.br
  • abc.●●●●.com.br
  • abd.●●●●.com.br
  • acesso.●●●●.com.br
  • acessoagencias.●●●●.com.br
  • acessoremoto.●●●●.com.br
  • acessoremoto1.●●●●.com.br
  • acessoremoto2.●●●●.com.br
  • acessoremoto3.●●●●.com.br
  • acessoremoto4.●●●●.com.br
  • acessoremoto6.●●●●.com.br
  • acessoremoto7.●●●●.com.br
  • acessovan.●●●●.com.br
  • adc.●●●●.com.br
  • admservicos.●●●●.com.br
  • agentix.●●●●.com.br
  • analisefraude.●●●●.com.br
  • api-adqemp-ext.apps.adqemp.●●●●.com.br
  • api-adqemp.apps.adqemp.●●●●.com.br
  • api-afluentes-mtls-ext.apps.pdtnfinrel.●●●●.com.br
  • api-afluentes-mtls.apps.pdtnfinrel.●●●●.com.br
  • api-agro-mtls.apps.adqemp.●●●●.com.br
  • api-anljul-mtls.apps.adqemp.●●●●.com.br
  • api-apps-chatcorp-ext.apps.platfun.●●●●.com.br
  • api-apps-chatcorp.apps.platfun.●●●●.com.br
  • api-apps-uragcloud.apps.platcan.●●●●.com.br
  • api-apps-uragcloud.apps.supris.●●●●.com.br
  • api-atacado-mtls-ext.apps.pdtnfinrel.●●●●.com.br
  • api-atacado-mtls.apps.pdtnfinrel.●●●●.com.br
  • api-avaliacao-jornada-parceiros.apps.platfun.●●●●.com.br
  • api-bcsf-mtls.apps.invgua.●●●●.com.br
  • api-bridgegen.apps.platfun.●●●●.com.br
  • api-cbhs-mtls.apps.supris.●●●●.com.br
  • api-cbon.apps.transc.●●●●.com.br
  • api-ccp.apps.platfun.●●●●.com.br
  • api-celcoin-mtls.apps.platfun.●●●●.com.br
  • api-cerc-dupe-mtls.apps.adqemp.●●●●.com.br
  • api-consignado-mtls.apps.adqemp.●●●●.com.br
  • api-corban-digital-mtls-ext.apps.platcan.●●●●.com.br
  • api-credatacado-mtls.apps.adqemp.●●●●.com.br
  • api-credvarejo-mtls.apps.adqemp.●●●●.com.br
  • api-credvarejo.apps.adqemp.●●●●.com.br
  • api-ctcn-mtls.apps.transc.●●●●.com.br
  • api-ctjrportalgestor-mtls.apps.supris.●●●●.com.br
  • api-dxp-platfu-ext.apps.platfun.●●●●.com.br
  • api-dxp-platfu.apps.platfun.●●●●.com.br
  • api-eagro-iagen-mtls.apps.platfun.●●●●.com.br
  • api-easytrade-mtls.apps.invgua.●●●●.com.br
  • api-easytrade-mtls.apps.platfun.●●●●.com.br
  • api-empresa-psdc-credatacado-mtls.apps.platfun.●●●●.com.br
  • api-escrituracao.apps.invgua.●●●●.com.br
  • api-finan-pf-psdc-credatacado-mtls.apps.platfun.●●●●.com.br

O mesmo relatório, para a sua organização, inclui a camada declaratória (o que só a empresa sabe, como o tempo de sigilo exigido), o relatório executivo em PDF e o histórico entre coletas. Para comparar organizações, veja o Benchmark Setorial; para medir um programa de migração, o PQC Readiness Track.

Baixar um relatório completo de exemplo (PDF, banco)
Solicitar avaliaçãoVer o Benchmark SetorialVer o PQC Readiness TrackVer a metodologia

Resultados reais do Relatório de Exposição, coletados em 16/10/2026 só a partir de sinal público. Nome, domínio e rótulos de subdomínio que identificariam as organizações foram omitidos.