Como cliente WHN HOST, você acessa a plataforma Ennyn de varredura passiva de segurança: escolhe uma URL pública, seleciona um ou mais perfis de análise e recebe relatórios detalhados em PDF, HTML ou JSON — sem nenhum ataque ativo ou autenticação invasiva. Quotas, perfis e agendamentos seguem o contrato da parceria.
O scanner executa verificações não intrusivas contra URLs públicas que você indicar: HTTPS e certificados, cabeçalhos de segurança, redirecionamentos, exposição de tecnologias, configurações inseguras comuns, infraestrutura DNS e vazamentos superficiais de dados. Ele apenas observa o que um visitante anônimo veria — sem autenticação nem ataques ativos. Cada execução gera um relatório e fica no histórico para comparação ao longo do tempo.
Na console da plataforma Ennyn, escolhe a URL pública alvo e o perfil de análise. Cada perfil cria um job separado na fila.
A API do portal recebe a solicitação e coloca o trabalho na fila de workers. Limites de concorrência, quotas mensais e perfis permitidos seguem as políticas do seu contrato.
Os workers realizam verificações não intrusivas — apenas o que um visitante anônimo veria. Nenhuma autenticação, nenhum ataque ativo.
Pontuações por perfil, achados detalhados, histórico comparativo e relatórios em PDF, HTML e JSON prontos para download ou agendamento recorrente.
Cada perfil define quais módulos o motor executa. Você pode combinar vários perfis em uma única solicitação — um job separado é criado por perfil. Os perfis disponíveis para você dependem das políticas do seu contrato.
Analisa políticas HTTP enviadas pelo servidor: HSTS, X-Frame-Options, CSP detalhada, proteção contra clickjacking e configurações de cache. Execução rápida e sem ruído.
Inspeciona o certificado, a cadeia de confiança e os parâmetros TLS expostos na porta HTTPS. Identifica configurações inseguras e certificados próximos ao vencimento.
Todos os módulos do motor (base + extensões), exceto adivinhação agressiva de caminhos. Máxima cobertura útil sem o ruído típico de SPAs — ideal como análise padrão.
Combina visibilidade "de rua" — headers, TLS, conteúdo — com tentativas limitadas em caminhos sensíveis e extensões leves. Equilibra cobertura e velocidade.
Mesma cobertura do passivo completo, pensado para relatórios periódicos. Ideal para monitoramento contínuo com comparação histórica mês a mês.
Subconjunto focado em confirmar que correções foram aplicadas. Verifica headers, TLS, cookies, CORS, CSP e clickjacking após um ciclo de remediação.
DNS (A/MX/NS/TXT), SPF/DMARC, DNSSEC, tentativa de AXFR, risco de takeover, portas TCP abertas, WHOIS, detecção de WAF/CDN e stack tecnológico.
Identifica vazamentos superficiais no HTML público: e-mails, telefones, URLs de storage, IPs internos e tokens JWT expostos — sem autenticação nem ataque ativo.
Passivo completo acrescido de tentativas limitadas a caminhos típicos sensíveis (/.env, lockfiles, backups) — ativadas apenas quando há evidência no corpo da resposta.
O acesso é feito com sessão segura diretamente no portal Ennyn. O browser fala com a API do portal, que encaminha o trabalho para o motor de análise e devolve os resultados quando prontos — tudo dentro das quotas e limites do seu contrato.
Ativar meu acessoFiltre por intervalo de datas e alvo para visualizar pontuações, achados e histórico de todas as varreduras.
Submeta uma URL pública e um ou mais perfis. Um job separado é criado por perfil, dentro dos limites do contrato.
Configure execuções recorrentes para detectar regressões após mudanças no site. Disponível se ativado no contrato.
Exporte resultados em PDF (por perfil), HTML ou JSON diretamente no detalhe de cada scan concluído.
A Análise Web Passiva é o produto contratado nesta parceria, mas a Ennyn oferece um portfólio completo de serviços de cibersegurança. Conheça as outras soluções disponíveis diretamente no site oficial.
Simulação controlada de ataques reais para revelar vulnerabilidades críticas antes que invasores as explorem.
Monitoramento e resposta a ameaças 24/7. Especialistas que atuam como extensão do seu time de TI.
Investigação técnica especializada e recuperação estruturada após incidentes de segurança.
Controles de segurança desde o código até a entrega: SAST, análise de dependências e pipeline CI/CD.
Simulações de phishing e treinamentos contínuos que transformam funcionários em linha de defesa.
Visibilidade total de firewalls, servidores e nuvem com alertas automáticos de anomalias.
Para contratar qualquer outro serviço Ennyn, acesse o site oficial e mencione que é cliente WHN HOST para condições especiais.
Conhecer o site da Ennyn
Entre em contato mencionando a parceria WHN HOST. Nossa equipe provisiona o acesso e define as quotas e perfis do seu contrato — você começa a rodar varreduras no mesmo dia.
Clientes WHN HOST têm provisão prioritária. O acesso inclui quotas, perfis e agendamentos conforme o contrato da parceria.