A Leonnes Cybersecurity é uma empresa técnica de cibersegurança, com raízes na cultura underground e um DNA construído na Segurança Ofensiva. Nossa trajetória vem da atuação prática e da vivência internacional em projetos de alta complexidade, onde encontrar uma vulnerabilidade nunca foi suficiente. É preciso investigar, aprofundar e entender como uma falha pode ser utilizada em um cenário real de ataque. Ao longo dessa trajetória, acumulamos experiência em centenas de projetos de Cybersecurity, envolvendo Segurança Ofensiva, Arquitetura e Operações de Segurança, Gestão de Riscos e outros desafios complexos para organizações de diferentes segmentos. O Lion Focus nasce desse conhecimento aplicado a um novo desafio: acompanhar uma superfície de ataque que muda continuamente e identificar exposições antes que elas sejam utilizadas por atacantes.
CYBER EXPOSURE COM DNA OFENSIVO
A profundidade dos nossos projetos refletida em tecnologia.
Tecnologia para escalar. Experiência para aprofundar.
Aplicações
Aplicações Web
Serviços acessíveis são identificados e analisados, e as tecnologias por trás deles reconhecidas.
Aplicações
Aplicações Mobile
A análise segue a mesma lógica das aplicações Web: descobrir, aprofundar e contextualizar.
Aplicações
APIs
Interfaces publicadas entram na análise como parte da presença digital da organização.
Infraestrutura
Infraestrutura
Ativos de infraestrutura e serviços publicados na Internet compõem a superfície externa.
Infraestrutura
Serviços expostos
Não apenas o que está publicado, mas qual serviço está operando e que riscos existem naquele contexto.
Infraestrutura
Portas e serviços
Em endereços IP, a análise pode abranger todo o espectro de portas e serviços acessíveis.
Cloud e tecnologias
Ambientes Cloud
Ativos em ambientes Cloud fazem parte da presença digital analisada.
Cloud e tecnologias
Tecnologias
As tecnologias associadas a cada ativo são reconhecidas e correlacionadas.
Cloud e tecnologias
Configurações
Configurações são avaliadas para revelar falhas de segurança e situações que aumentem o risco.
Exposições
Vulnerabilidades
Diferentes fontes de exposição são correlacionadas para revelar vulnerabilidades e falhas de segurança.
Exposições
Credenciais e Secrets
Credenciais vazadas, API Keys e Secrets publicamente acessíveis ampliam a superfície de ataque.
Exposições
Repositórios e documentos
Repositórios GitHub relacionados à organização e documentos com informações sensíveis.
Aplicações
Aplicações Web
Serviços acessíveis são identificados e analisados, e as tecnologias por trás deles reconhecidas.
Aplicações
Aplicações Mobile
A análise segue a mesma lógica das aplicações Web: descobrir, aprofundar e contextualizar.
Aplicações
APIs
Interfaces publicadas entram na análise como parte da presença digital da organização.
Infraestrutura
Infraestrutura
Ativos de infraestrutura e serviços publicados na Internet compõem a superfície externa.
Infraestrutura
Serviços expostos
Não apenas o que está publicado, mas qual serviço está operando e que riscos existem naquele contexto.
Infraestrutura
Portas e serviços
Em endereços IP, a análise pode abranger todo o espectro de portas e serviços acessíveis.
Cloud e tecnologias
Ambientes Cloud
Ativos em ambientes Cloud fazem parte da presença digital analisada.
Cloud e tecnologias
Tecnologias
As tecnologias associadas a cada ativo são reconhecidas e correlacionadas.
Cloud e tecnologias
Configurações
Configurações são avaliadas para revelar falhas de segurança e situações que aumentem o risco.
Exposições
Vulnerabilidades
Diferentes fontes de exposição são correlacionadas para revelar vulnerabilidades e falhas de segurança.
Exposições
Credenciais e Secrets
Credenciais vazadas, API Keys e Secrets publicamente acessíveis ampliam a superfície de ataque.
Exposições
Repositórios e documentos
Repositórios GitHub relacionados à organização e documentos com informações sensíveis.