Carregando…...
Guardrails e firewalls bloqueiam ataques: o DoesItDefend prova se os seus realmente seguram, com descobertas reproduzíveis e evidência assinada.
Rode OWASP LLM Top 10 contra seus endpoints de IA e OWASP Web Top 10 contra os apps ao redor: uma plataforma, uma trilha de evidência.
Ver a tela de coberturaToda descoberta traz a evidência real: a requisição HTTP que quebrou um app web, ou o prompt-e-resposta que passou de um guardrail de IA.
Abrir uma execução de exemploPara descobertas de IA geramos um patch de system prompt e uma configuração de guardrail, e re-rodamos o ataque para confirmar que a correção fecha o bypass.
Como funciona a remediaçãoToda execução gera um pacote de evidência selado: hashes SHA-256, cadeia de trace_id, transcrições de conversa e um playbook de remediação.
O que tem num pacoteProbes vêm de um corpus versionado, não improvisados por execução. Qualquer um reproduz uma descoberta a partir dos artefatos publicados.
O método de calibraçãoUma regra Sigma por descoberta com um clique: seu SIEM ganha detecção inicial no momento que o engine sinaliza o gap. Sem ticket de engenharia.
Ver um exemploBloqueia PRs que regridem suas defesas LLM. API keys didk_ + `doesitdefend scan` + seleção de probes pela diff: quality gate que cabe no loop de dev.
Ler o guia CICada descoberta deriva automaticamente os frameworks dos quais é evidência: EU AI Act, NIST AI RMF, SOC 2, ISO 27001, PCI-DSS, HIPAA, LGPD/GDPR. EvidencePack ainda traz SARIF segmentado por framework.
Ver o mapeamentoEmbute um selo de score ao vivo no seu README. Sandbox-only, com cache, atualizado a cada 5 min: o hook PLG que seu time de segurança já queria.
Ver um seloDetecta Service Workers maliciosos, exposição de credenciais SMTP e disclosure de informações PHP/servidor. Cobertura de Drive-by Compromise.
Ver cobertura T1189Identifica arquivos SQLite/SQL expostos e PII (CPF, e-mail, telefone) em directory listings e endpoints desprotegidos.
Ver cobertura T1530Sondas de command injection baseadas em markers via query GET + body POST. Detecta padrões ; | $() `` ``.
Ver cobertura T1059