Carregando…...
Escolha um alvo autorizado, configure uma análise curta e use a evidência para entender o primeiro achado.
A primeira execução é propositadamente estreita: um alvo verificado, o perfil de scan quick e attack depth baixo. O objetivo não é quebrar nada — é ver uma execução controlada de ataque rodar de ponta a ponta e ler o veredito com os próprios olhos.
Os quatro passos abaixo levam da escolha do alvo à leitura de um veredito pontuado, e cada passo indica o que você precisa ter em mãos antes de seguir. Na ordem, o caminho inteiro cabe em uma única sentada.
No final, você vai saber onde os findings ficam, como um veredito mapeia de volta para o cenário que o produziu e o que reexecutar o mesmo cenário muda. Essa base sustenta todo fluxo posterior — gate de CI, agendamentos e comparações de execuções.
Adicione um host ou uma URL ao escopo permitido. Prefira homologação na primeira tentativa.
Comece com `quick` e intensidade baixa para validar a configuração. Amplie depois se a pergunta exigir mais cenários.
Acompanhe o estado na página da execução e confirme se ela concluiu ou falhou antes de interpretar os números.
Abra o achado, confira a evidência e o alvo afetado e só então encaminhe à equipe responsável. A severidade organiza a fila; não comprova impacto sozinha.