// Produtos

Ofertas empacotadas, cada uma no seu domínio.

Produtos de segurança e de cloud e infraestrutura, com página própria do escopo aos entregáveis.

Produtos de Segurança

SecurityFlow

Plataforma de orquestração de segurança

Pentest as a Service

Segurança ofensiva sob demanda

Phishing as a Service

Simulação realista de phishing

Produtos de Cloud e Infraestrutura

FinOps

Otimização de custos em nuvem

// Como escolher

Cada produto resolve um problema diferente.

Veja para que serve cada um, quando faz sentido e o que você recebe. A página do produto traz o escopo completo, os entregáveis e as perguntas frequentes.

SecurityFlow

Para quê: Reunir resultados de SAST, SCA, DAST e postura de nuvem em um painel único, com achados normalizados e deduplicados.
Quando faz sentido: Quando você quer levar a segurança para o ciclo de desenvolvimento, com scans a cada push ou pull request.
O que você recebe: Uma plataforma multi-tenant, com deploy on-premise e integração com repositórios Git e com a gestão de tarefas.

Pentest as a Service

Para quê: Encontrar vulnerabilidades reais em aplicações, APIs, redes, infraestrutura e cloud, exploradas manualmente por especialistas.
Quando faz sentido: Antes de um lançamento ou de uma auditoria, ou quando um cliente corporativo pede evidência de teste de segurança.
O que você recebe: Relatório executivo e técnico, com CVSS e prova de conceito, e reteste gratuito por 30 dias após a entrega.

Phishing as a Service

Para quê: Medir e treinar a resiliência das pessoas com campanhas de phishing controladas e realistas.
Quando faz sentido: Quando você precisa saber como as equipes reagem à engenharia social e reduzir a reincidência de cliques.
O que você recebe: Relatório executivo com métricas por equipe, análise dos pontos de risco e material de conscientização.

FinOps

Para quê: Enxergar e reduzir o custo da nuvem AWS, com governança contínua (GCP e Azure em breve).
Quando faz sentido: Quando a fatura da nuvem cresce e não está claro para onde vai cada real.
O que você recebe: Painel de gasto por conta, serviço, equipe e tag, recomendações de rightsizing e de Savings Plans com simulação antes da compra, alertas de budget e showback.

// Perguntas frequentes

Dúvidas sobre os produtos

Qual a diferença entre o Pentest as a Service e o SecurityFlow?

O Pentest as a Service é um teste conduzido por especialistas, com exploração manual e relatório, sob demanda. O SecurityFlow é uma plataforma que automatiza scans de SAST, SCA, DAST e postura de nuvem de forma contínua e reúne os resultados em um painel. Um não substitui o outro: o teste manual encontra o que o scanner não alcança, e o scanner cobre o ciclo de desenvolvimento no dia a dia.

O SecurityFlow é um serviço ou uma plataforma?

É uma plataforma. Os motores de análise são desenvolvidos pela FF Tech e executam como containers independentes, com isolamento por tenant.

Posso auditar a minha fatura de nuvem antes de contratar?

Sim. A página do FinOps tem uma ferramenta online para auditar o AWS Cost Explorer ou o CUR 2.0. O processamento acontece em memória, sem retenção de dados.

Como contrato um produto ou tiro dúvidas?

Pelo formulário da página de contato. Cada produto tem uma página própria com escopo, entregáveis e perguntas frequentes.