PentGen
Pentest com inteligência artificial
O PentGen une um scanner estático rápido a um agente de IA autônomo que testa suas aplicações como um atacante real faria — para você encontrar e corrigir vulnerabilidades antes que outra pessoa as encontre.
O problema que resolve
Testes de intrusão tradicionais são caros, acontecem uma ou duas vezes por ano e ficam desatualizados no primeiro deploy seguinte. Enquanto isso, cabeçalhos mal configurados, endpoints expostos e componentes desatualizados se acumulam em silêncio. O PentGen torna o teste de segurança contínuo e acessível, transformando achados brutos em um plano de ação claro e priorizado.
O que faz
Varredura estática instantânea
15 módulos de varredura analisam sua superfície de ataque em minutos: cabeçalhos de segurança HTTP, SSL/TLS, segurança de DNS e e-mail (SPF, DMARC, DKIM), cookies, CORS, portas abertas e mais.
Agente de IA autônomo
Um agente de IA planeja e executa testes de intrusão dinâmicos e sensíveis ao contexto, adaptando cada passo ao que descobre — como um pentester humano.
Cobertura do OWASP Top 10
Verificações mapeadas ao OWASP Top 10, incluindo sondas de injeção (XSS, SQL injection, path traversal), SSRF, open redirect e falhas de controle de acesso.
Busca de vulnerabilidades conhecidas
Identifica servidores, frameworks e CMSs como WordPress, Joomla e Drupal e cruza as versões detectadas com a base de CVEs do NVD.
Descoberta de exposições
Encontra o que nunca deveria estar público: arquivos .git e .env, painéis administrativos, endpoints Swagger e actuator, listagem de diretórios e segredos vazados.
Relatórios acionáveis
Cada achado vem com severidade, explicação e passos claros de correção, para sua equipe saber exatamente o que corrigir primeiro.
Para quem é
- Equipes de segurança que querem testes contínuos entre auditorias formais
- Times de desenvolvimento que entregam aplicações web e APIs
- Pequenas e médias empresas sem um red team dedicado
- Consultorias que avaliam muitos ambientes de clientes
Perguntas frequentes
O que é o PentGen?
O PentGen, disponível em novapentest.com, é uma plataforma de pentest com IA para equipes de segurança modernas. Combina cerca de sessenta verificações automatizadas, incluindo sondas ativas de injeção, com um agente guiado por LLM que explora sua aplicação web ou API como um adversário faria.
Posso testar de graça, sem criar conta?
Sim. O scan passivo gratuito em novapentest.com/scan não exige conta e devolve uma nota de A a F. Ele executa dez verificações que apenas observam — cabeçalhos, TLS, cookies e segurança de e-mail no DNS — sem enviar payloads de injeção.
Ele substitui um pentest manual?
Não. O teste automatizado detecta problemas a cada nova versão, enquanto uma equipe humana é melhor em falhas de lógica de negócio, ataques encadeados e fluxos complexos. A maioria das equipes combina teste automatizado contínuo com um pentest manual uma ou duas vezes por ano.
É seguro apontar o scanner para o meu site?
Cada alvo é verificado antes do scan, e endereços que resolvem para loopback, rede privada, link-local, faixa reservada ou metadados da nuvem são recusados — a cada conexão. O agente de IA, nos planos pagos, só requisita caminhos do alvo cadastrado, com um número máximo de requisições por scan.