Início / Diagnóstico externo
Diagnóstico externo de cibersegurança
Em resumo. O diagnóstico externo da Nexorion Tech mostra o que qualquer pessoa na internet consegue ver da segurança de uma empresa, a partir de informação pública do domínio. Não entra em sistemas, não testa senhas e não corrige falhas. Entrega um PDF curto.
Como funciona
1. Autorização
Assina a autorização com o domínio e o prazo da consulta. Sem este documento, nada corre.
2. Consulta
DNS, certificados, o site e uma lista curta de portas. Cada consulta fica registada com data e fonte.
3. Revisão e PDF
Uma pessoa revê cada achado antes de entrar no relatório. Recebe o PDF.
Como é o relatório
Cada bloco recebe um estado e uma recomendação. Este é um exemplo com um domínio fictício.
O SPF está correto. O DMARC só observa (p=none): e-mails falsos com o nome da empresa continuam a chegar a clientes e fornecedores. O DKIM não foi confirmado.
Recomendação: Passar o DMARC a quarentena depois de uma fase de monitorização.
Site e certificados
O certificado é válido e expira daqui a 41 dias. O HTTPS está ativo. Faltam dois cabeçalhos de segurança: Content-Security-Policy e Permissions-Policy.
Recomendação: Renovar o certificado antes do prazo e acrescentar os dois cabeçalhos.
Software exposto
O servidor não mostra a versão do PHP nem a do servidor web.
Recomendação: Sem ação necessária.
Portas e serviços
A porta 3389 (ambiente de trabalho remoto) responde a partir da internet. Qualquer pessoa pode tentar adivinhar senhas de acesso.
Recomendação: Fechar a porta ou passar o acesso remoto por VPN.
Fugas de dados
Dois endereços de e-mail da empresa aparecem numa fuga conhecida de 2023, mascarados no relatório como j***@empresa-exemplo.pt.
Recomendação: Pedir a troca das senhas dessas contas e ativar a autenticação em dois passos.
Presença digital
Encontrámos três subdomínios nos certificados emitidos e o cliente conhece-os todos.
Recomendação: Sem ação necessária.
O que analisamos
SPF, DKIM e DMARC: quem pode enviar e-mails em nome da empresa.
Site e certificados
Validade, versão do TLS, HTTPS e cabeçalhos de segurança.
Software exposto
Versões visíveis a partir de fora, como a do PHP.
Portas e serviços
15 portas comuns, só nos endereços que o cliente confirmar.
Fugas de dados
E-mails da empresa em fugas conhecidas, mascarados no relatório.
Presença digital
Subdomínios esquecidos, a partir dos certificados emitidos.
Perguntas frequentes
O que é o diagnóstico externo de cibersegurança?
É uma análise de informação pública do domínio de uma empresa: e-mail (SPF, DKIM e DMARC), site e certificados, software visível, portas abertas, fugas de dados conhecidas e subdomínios. O resultado é um PDF curto com os riscos visíveis a partir da internet.
Quanto custa o diagnóstico externo?
O valor é combinado no contacto inicial, antes de começarmos. Peça uma proposta.
O diagnóstico externo mexe nos nossos sistemas?
Não. Consultamos apenas informação pública do domínio autorizado, como registos DNS, certificados e portas que respondem a partir da internet. Não fazemos login, não testamos senhas e não alteramos nada.
É preciso assinar alguma coisa?
Sim. Antes de começar assinamos uma autorização com o domínio e o prazo da consulta. Sem ela, o diagnóstico não corre.
Quanto tempo guardam os dados do diagnóstico?
Os registos das consultas e o relatório ficam guardados 12 meses.
Um diagnóstico externo substitui um teste de intrusão?
Não. Mostra o que está visível a partir de fora e por onde começar. Um teste de intrusão é outro trabalho, com outro âmbito.
Peça o diagnóstico externo
Prefere conversar primeiro? O diagnóstico gratuito de 30 minutos, por videochamada, continua disponível.
Atualizado a 3 de novembro de 2026.