Sobre AYAsec
Criamos uma ferramenta que mostra às organizações o que elas expõem à Internet e se alguma delas é fraca. Esta página é sobre quem faz isso e por quê, que geralmente é o que você veio descobrir aqui.
Por que funciona dessa maneira
Uma discordância permeia tudo isso e é a razão pela qual o produto existe nesta forma e não em outra.
A maioria das ferramentas externas de superfície de ataque calcula o que você possui por inferência. Eles lêemlogs de transparência de certificados, DNS passivo e padrões de nomenclatura e decida quais hosts provavelmente são seus. Isso encontra coisas de que ninguém se lembrou, o que é genuinamente útil. Ele também coloca em seu relatório hosts que nunca foram seus - um intervalo de endereços compartilhados, um nome semelhante, um provedor de hospedagem que você tem em comum com outra pessoa.
Achamos que o comércio é pior do que parece. Um inventário que está mais correto é um feed de descoberta útil e uminventário ruim, porque você não pode defender nenhuma linha dele - você não pode dizer por que aquele host está na lista ou quem decidiu que era seu. E a primeira vez que um engenheiro encontra o servidor de outra pessoa em um relatório, qualquer outra descoberta nele torna-se um talvez.
Assim, AYAsec pode obter a lista da zona DNS que você já controla. A verificação técnica de propriedade é necessária para verificações HTTP Ativas e Estendidas; TLS, HTTPPassivo, Portas, DNS, Credibilidade e Descoberta podem funcionar sem ele. Você ainda deve possuir ou estar autorizado a testar todos os alvos. Essa segunda parte restringe mais as verificações HTTP mais profundas do que você. Isso significa que não podemos executar uma varredura HTTP ativa ou estendida de uma empresa antes que o proprietário tenha provado o controle - nenhum relatório não solicitado em um e-mail frio, nenhuma demonstração ao vivo da infraestrutura em uma chamada. Outras verificações podem ser realizadas sem esta comprovação técnica, mas é sempre necessária autorização. Achamos que uma ferramenta deveria deixar claro esse limite, em vez de desfocá-lo.
A versão mais longaparte desse argumento está em nosso guia para gerenciamento de superfície de ataque.
Quem somos
AYAsec começou em 2026 e está sediada em Bratislava, Eslováquia. Somos quatro. Entre nós, viemos da gestão de infraestrutura, da auditoria de segurança e da construção de software, que são aproximadamente os três ângulos deste problema.
A empresa está registrada na Eslováquia como AYAsec s. R. o., o equivalente local de uma sociedade limitada.Não há investidores - é financiado pelas pessoas que nele trabalham.
Preferimos afirmar isso do que sugerir algo maior. Quatro pessoas é pouco, e é também por isso que o produto faz uma coisa em vez de seis: uma equipe desse tamanho pode ser útil em um trabalho ou reduzida em vários, e escolhemos o primeiro. É pela mesma razão que a lista do que AYAsec não é, mais abaixo nesta página, é tão longa quanto é.
É também por isso que as respostas aqui vêm de uma pessoa.Com quatro pessoas, não há mais ninguém de quem eles possam vir.
Estar na UE também não é acidental. NIS2 e DORA agora exigem que as organizações europeias conheçam e documentem o que elas executam e, quando você decide para onde vão seus dados digitalizados, importa em qual jurisdição o fornecedor está localizado.
O que AYAsec não é
Preferimos que você descubra isso aqui do que daqui a três semanas.
Não é um EDR e não funciona em endpoints. Não é um WAF ou qualquer outro controle em linha – ele observa e reporta, não fica no caminho do tráfego e não pode bloquear nada. Não verifica redes internas. Não é um teste de penetração. E não emite atestados de conformidade, porque nenhum scanner pode: a certificação envolve um avaliador, ea evidência de uma varredura é uma entrada para isso, não um substituto para isso.
Se o que você precisa é de um desses, preferimos dizer isso agora. Onde nos enquadramos ou não em relação a outras ferramentas está definido em nossa comparação de onze ferramentas ASM, incluindo a seção sobre quando temos a resposta errada.
Falando conosco
Escreva para security@ayasec.ai. As respostas vêm de uma pessoa.
Se você está avaliando AYAsec e algo assimo site não está claro ou parece errado, vale a pena enviar um e-mail também. Preferimos consertar isso do que deixar você contornar isso.