# Escudo Code

> Pentest automatizado sob demanda: um red team conduzido por IA testa seu site de ponta a ponta, ataca de verdade (exploits reais) e entrega um relatório priorizado com evidência, CVSS e o que corrigir — sem você liberar acesso ao código, repositório ou servidor.

Escudo Code é um SaaS de segurança ofensiva (pentest) para sites e aplicações web. Você informa a URL, um agente de IA executa o teste ao vivo, e você recebe o relatório de vulnerabilidades. É um produto da Labfy, em português (pt-BR), acessível em https://escudocode.labfy.dev.

## Como funciona
- Você informa a URL do alvo (precisa ser dono do site ou ter autorização).
- Acompanha o pentest acontecendo ao vivo, num terminal em tempo real.
- Recebe um relatório com as vulnerabilidades priorizadas por severidade (CVSS), com evidência e o que corrigir.

## Modelos de teste
- Black box (plano Pro, R$50 por scan): zero conhecimento prévio, só a URL pública — a visão de um atacante externo anônimo. Recon, CVEs conhecidas, TLS/SSL e cabeçalhos, segredos no front-end, SQLi/XSS/SSRF na superfície externa, fuzzing de rotas e arquivos sensíveis.
- Grey box (plano Max, R$200 por scan): tudo do black box + uma credencial de acesso — login real na área autenticada, IDOR e controle de acesso quebrado, escalonamento de privilégio, JWT, mass assignment e business logic.
- White box: não fazemos, de propósito — você nunca expõe código-fonte, repositório ou servidor.

## Diferenciais
- Ataca de verdade: executa exploits reais (SQL Injection, XSS, XXE, SSRF, IDOR, forja de JWT) de forma autorizada e controlada — não é um scanner passivo de CVE.
- Anti-falso-positivo: só reporta o que conseguiu confirmar explorando; cada achado vem com request/response, payload e prova, severidade CVSS e referência WSTG.
- Transparência: você assiste todo o pentest ao vivo, passo a passo.

## Links
- [Site e produto](https://escudocode.labfy.dev): landing, como funciona, modelos de teste e preços.
- [Entrar / começar](https://escudocode.labfy.dev/login): criar conta e rodar o primeiro pentest.

## Contato
- Site: https://escudocode.labfy.dev