Agente de Triagem de Vulnerabilidades
Diz quais cinco corrigir, e por que os outros quatrocentos podem esperar
- 6regras rígidas
- Coisas que ele nunca pode fazer, impostas em toda execução
- 5regras de repasse
- Condições em que ele para e entrega o trabalho a uma pessoa
- 8campos de saída
- Um resultado estruturado, não um parágrafo para reler
- ≤6passos por execução
- Trabalho delimitado: no máximo 5 chamadas de ferramenta, impostas pelo runtime
Somente leitura, por projeto. Este agente não tem caminho para enviar, gastar, publicar ou assumir nada. Onde esse limite é o produto, tirá-lo tiraria o motivo para confiar no resultado.
Visão geral
Um scanner reporta quatrocentos achados. Ordená-los por CVSS não é triagem — a severidade é uma propriedade da vulnerabilidade, não do seu risco. Uma vulnerabilidade crítica em uma dependência que você nunca chama é menos urgente do que uma de severidade média em um serviço exposto à internet que armazena dados de clientes.
Este agente faz a triagem em relação à sua stack: o que você realmente executa, quais componentes estão expostos e quais armazenam dados sensíveis. Ele retorna uma lista curta e ordenada do que corrigir agora, com o raciocínio para cada posição.
Sua metade mais útil é a descartada. Cada achado que ele deixa de lado é listado com o motivo — inacessível, não exposto, controle compensatório em vigor, versão não afetada. Esse registro é o que transforma um backlog em uma decisão que você pode defender perante um auditor, e é o que nenhum scanner oferece.
Benefícios
~5 actionable
O trabalho de uma semana vira o de uma manhã
Cinco itens classificados em vez de quatrocentas linhas.
Defensável perante um auditor
Todo adiamento tem uma justificativa registrada.
Menos correções sem propósito
O esforço vai para onde a exposição realmente está.
O que faz
Classifica pela sua exposição, não pelo CVSS
Exposto à internet, com dados armazenados, realmente acessível — os fatores que determinam o risco real.
Descartes trazem motivos
Cada achado deixado de lado registra o porquê, transformando o backlog em uma decisão defensável.
Sabe o que você não executa
Achados de componentes ausentes da sua stack são excluídos, não classificados como baixa prioridade.
Credita controles compensatórios
Uma regra de WAF ou uma fronteira de rede que genuinamente reduz a exposição é refletida na classificação.
Diz quando não consegue determinar
Quando a acessibilidade é desconhecida, o agente informa isso e classifica de forma conservadora em vez de arriscar um palpite.
O que isso muda
O que isso muda na sua semana
- Ele assume
- Decidir quais achados realmente importam para a sua implantação.
- Hoje quem faz é
- Um engenheiro de segurança, afogado na saída do scanner.
- Com que frequência
- A cada varredura.
- Esforço manual típico
- Fazer a triagem honesta de algumas centenas de achados leva dias.
Por que Cibersegurança em particular. Um scanner ordenado por severidade não é um plano. A acessibilidade é o que determina se um achado crítico é um incêndio ou uma nota de rodapé.
Roda sem supervisão
Você ou um evento dá a partida, e ele chega ao fim sozinho. Nada fica esperando alguém estar na mesa.
O mesmo padrão todas as vezes
O ducentésimo item recebe o mesmo rigor do primeiro. A constância é a parte que as pessoas não conseguem sustentar.
Ele não pode agir por conta própria
Agente de Triagem de Vulnerabilidades não tem caminho para enviar, gastar ou assumir compromissos. É esse limite que torna seguro agir com base no que ele entrega.
Como roda
Este agente é executado no servidor, pelo ambiente de execução da PROMIVO. Cada execução é registada passo a passo e cada chamada de ferramenta tem as permissões verificadas antes de ser executada.
- 1EntradaValidada contra o esquema de entrada do agente
- 2Modeloclaude-opus-5 com fallback automático
- 3Ferramentasfetch_web_page, extract_structured_data
- 4PermissõesExecuta automaticamente as ações de nível READ; tudo acima disso espera aprovação
- 5SaídaResultado estruturado, conforme o esquema de saída
- 6RegistroTokens, duração e cada passo ficam registrados
Demonstração
Dados de demonstraçãoIllustrative sample output.
Entrada
{
"stack": [
{
"version": "1.24.0",
"component": "nginx",
"internetFacing": true,
"handlesSensitiveData": false
},
{
"version": "16.2",
"component": "postgres",
"internetFacing": false,
"handlesSensitiveData": true
}
],
"findings": [
{
"id": "CVE-0000-1111",
"severity": "HIGH",
"component": "nginx",
"affectedVersions": "<1.25"
},
{
"id": "CVE-0000-2222",
"severity": "CRITICAL",
"component": "redis",
"affectedVersions": "all"
}
]
}Saída
{
"actNow": [
{
"id": "CVE-0000-1111",
"reason": "Affected version is in use and the component is internet-facing, so it is reachable by an unauthenticated attacker.",
"exposure": "Internet-facing",
"component": "nginx",
"recommendation": "Upgrade nginx to 1.25 or later."
}
],
"summary": "One item to act on. The critical was discarded because the affected component is not run here — severity did not decide the ordering.",
"escalate": false,
"disclaimer": "Analysis only — nothing has been changed on any system. Findings are ranked against the stack and exposure you supplied, no exploit code or proof of concept is included, and no system is described as no longer at risk.",
"notApplicable": [
{
"id": "CVE-0000-2222",
"reason": "Redis is not present in the supplied stack."
}
]
}Requisitos
Integrações
Nenhuma integração necessária.
Antes de começar
- Sua stack: componentes e versões
- Exposição: o que está exposto à internet, o que armazena dados sensíveis
- Os achados ou alertas a serem triados
- Requer o plano Acesso total ou superior
Casos de uso
Saída semanal do scanner
Transforme um despejo recorrente em uma fila curta e ordenada.
Um alerta específico chega
Responda 'isso nos afeta' com raciocínio, em vez de um palpite.
Preparação para auditoria
Produza o registro de justificativa para tudo o que foi adiado.
Preço
Acesso total
Cobrado mensalmente pela sua assinatura PROMIVO. Cancele quando quiser.
As execuções consomem a cota do seu plano para execuções de agentes e tokens. Veja limites do plano
Perguntas frequentes
Ele corrige alguma coisa?
Não, e não pode. Ele analisa e recomenda. Qualquer alteração em um sistema em produção requer uma pessoa — esse limite é imposto pelas permissões do agente, não apenas por suas instruções.
Como ele sabe que um achado não se aplica?
A partir da stack que você descreve: componentes, versões, o que está exposto à internet, o que armazena dados sensíveis e seus controles compensatórios. Quando sua descrição não resolve a questão, o agente diz isso em vez de presumir.
Ele pode substituir um scanner?
Não. Um scanner encontra; este decide o que fazer com o que foi encontrado. Forneça a ele a saída do seu scanner.
Avaliações
As avaliações abrem depois que os clientes tiverem executado este agente.
Precisa que este agente funcione de outro jeito?
Diga o que mudar e a nossa equipe vai definir o escopo de uma versão personalizada para a sua empresa.
Personalizar este agente