Black Box
Sem informações prévias
O REAP começa sem credenciais ou informações internas e investiga os caminhos acessíveis no alvo autorizado.
REAP REAP pentest com inteligência artificial.
Descubra falhas que podem comprometer sua empresa. O REAP usa agentes de inteligência artificial para investigar o ambiente autorizado, verificar as descobertas e entregar evidências que ajudam sua equipe a decidir o que corrigir.
Modelo 01
Modelo 02
Modelo 03
Modelo 04
Agentes de pentest com IA
Relatório técnico
Pentest com IA Pentest com inteligência artificial para identificar vulnerabilidades.
Uma aplicação pode parecer segura e ainda permitir acessos indevidos. O REAP usa inteligência artificial para investigar esses caminhos no ambiente autorizado e colocar as descobertas à prova.
Investigar, verificar e documentar. Agentes exploram caminhos de ataque, modelos cruzam avaliações e o relatório reúne evidências para sua equipe avaliar o que corrigir.
Investigando
Aplicações, APIs e infraestrutura no escopo.
Os ativos e as permissões disponíveis orientam os caminhos de investigação. O escopo é definido com a Rifti antes da execução.
-
Aplicações web
-
APIs
-
Infraestrutura
Qual acesso o REAP terá ao ambiente?
Black Box, Gray Box e White Box indicam o contexto disponível no início do pentest. Esses mesmos cenários organizam os resultados apresentados a seguir.
Gray Box
Com acesso limitado
O REAP usa credenciais limitadas e informações parciais para investigar permissões e caminhos de acesso.
White Box
Com contexto técnico
O REAP recebe contexto técnico mais completo, como código, arquitetura e credenciais, para aprofundar a investigação.
Como avaliamos o pentest com IA do REAP.
A avaliação compara o REAP com modelos de IA operando isoladamente. Os gráficos apresentam cobertura de vulnerabilidades, falsos positivos e variação entre execuções.
Avaliação em ambiente controlado
- Vulnerabilidades conhecidas
- 218
- Execuções
- 36
- Cenários de acesso
- 3
Cobertura
Vulnerabilidades conhecidas que foram encontradas.
Maior é melhor
REAP97,5%- Modelo A38,9%
- Modelo B33,3%
- Modelo C44,4%
Falsos positivos
Alertas incorretos, conforme a métrica do cliente.
Menor é melhor- REAP4,5%
- Modelo A33,4%
- Modelo B33,8%
- Modelo C9,9%
Variação
Diferença entre a maior e a menor cobertura.
Menor é melhor- REAP0,9 p.p.
- Modelo A11,1 p.p.
- Modelo B11,1 p.p.
- Modelo C11,1 p.p.
Cobertura
Vulnerabilidades conhecidas que foram encontradas.
Maior é melhor- REAP98,3%
- Modelo A50,9%
- Modelo B44,4%
- Modelo C58,3%
Falsos positivos
Alertas incorretos, conforme a métrica do cliente.
Menor é melhor- REAP3,5%
- Modelo A37,4%
- Modelo B24,5%
- Modelo C21,3%
Variação
Diferença entre a maior e a menor cobertura.
Menor é melhor- REAP0,5 p.p.
- Modelo A8,4 p.p.
- Modelo B11,1 p.p.
- Modelo C5,5 p.p.
Cobertura
Vulnerabilidades conhecidas que foram encontradas.
Maior é melhor- REAP99,2%
- Modelo A62%
- Modelo B72,2%
- Modelo C63,9%
Falsos positivos
Alertas incorretos, conforme a métrica do cliente.
Menor é melhor- REAP2,7%
- Modelo A26,5%
- Modelo B27,5%
- Modelo C15,8%
Variação
Diferença entre a maior e a menor cobertura.
Menor é melhor- REAP0,3 p.p.
- Modelo A8,4 p.p.
- Modelo B5,6 p.p.
- Modelo C5,6 p.p.
Como interpretar os resultados
- Cobertura
- Quantas falhas conhecidas foram encontradas.
- Falsos positivos
- Quantos alertas não representam falhas reais.
- Variação
- Quanto o resultado muda ao repetir a avaliação.
Explorar cobertura e consistência
Cobertura × falsos positivos
Mais cobertura e menos falsos positivos ficam no canto superior esquerdo.
Pontos pequenos: Black Box. Médios: Gray Box. Grandes: White Box.
Três execuções, o mesmo alvo
Cobertura em Black Box. Cada linha acompanha um sistema.
As linhas mostram a cobertura observada em três execuções de cada configuração avaliada.
REAP
Modelo A
Modelo B
Modelo CMetodologia e dados completos
Como o benchmark foi conduzido
- Base de avaliação
- 218 vulnerabilidades
- Cenários de acesso
- Black, Gray e White Box
- Repetições
- 3 por configuração
A avaliação reúne 218 vulnerabilidades previamente validadas e quatro sistemas em três cenários de acesso, com três execuções por configuração. Os referenciais declarados são OWASP, MITRE ATT&CK e PTES. O nome e a composição do corpus ainda precisam ser documentados.
Os resultados correspondem ao lote avaliado pela Rifti em ambiente controlado e não garantem resultados equivalentes em produção.
| Sistema | Cenário | Cobertura | Falsos positivos* | Variação |
|---|---|---|---|---|
 REAP | Black Box | 97,5% | 4,5% | 0,9 p.p. |
| Gray Box | 98,3% | 3,5% | 0,5 p.p. | |
| White Box | 99,2% | 2,7% | 0,3 p.p. | |
 Modelo A | Black Box | 38,9% | 33,4% | 11,1 p.p. |
| Gray Box | 50,9% | 37,4% | 8,4 p.p. | |
| White Box | 62% | 26,5% | 8,4 p.p. | |
 Modelo B | Black Box | 33,3% | 33,8% | 11,1 p.p. |
| Gray Box | 44,4% | 24,5% | 11,1 p.p. | |
| White Box | 72,2% | 27,5% | 5,6 p.p. | |
 Modelo C | Black Box | 44,4% | 9,9% | 11,1 p.p. |
| Gray Box | 58,3% | 21,3% | 5,5 p.p. | |
| White Box | 63,9% | 15,8% | 5,6 p.p. |
Quer entender como o REAP pode avaliar o seu ambiente?
Falar com especialistaO que sua equipe recebe.
O relatório transforma a investigação em registros que a equipe técnica consegue consultar e avaliar.
RELATÓRIO TÉCNICOAchados e evidências
Contexto para orientar a correção.
Controle de acessoAchado
- Ativo
- Aplicação avaliada
- Impacto
- Acesso indevido
Registros da verificação
Evidências vinculadas ao achado
Achados com contexto
Ativo afetado, descrição da vulnerabilidade e impacto observado, organizados para facilitar a análise técnica.
Evidências da investigação
Registros das verificações que sustentam os resultados e documentam os caminhos investigados.
Histórico para análise
Achados confirmados e itens que precisam de revisão, com os motivos registrados para consulta pela equipe.
Escopo e condições de execução.
Alvos, acessos e restrições são definidos com a empresa antes do início da avaliação.
Alvos e acessos
A empresa e a Rifti alinham os ambientes autorizados, as credenciais e as condições do teste.
Participação dos especialistas
Todos os achados são revisados por especialistas da Rifti. A apresentação dos resultados e os retestes são alinhados no escopo contratado.
Perguntas sobre pentest com IA e REAP.
O que é o REAP?
É o produto de pentest com inteligência artificial da Rifti. Ele coordena agentes especializados e múltiplos modelos de IA para investigar vulnerabilidades e reunir evidências técnicas.
Como a inteligência artificial participa do pentest?
Os modelos participam do reconhecimento, da escolha de caminhos de exploração e da verificação dos resultados. Um fluxo de etapas organiza essas atividades até a geração do relatório.
Qual é a diferença entre o REAP e um scanner de vulnerabilidades?
O REAP combina agentes especializados, exploração e encadeamento de descobertas. Além de identificar sinais, submete achados a verificações e exige evidências antes de consolidar os resultados.
Qual é a diferença entre Black Box, Gray Box e White Box?
No Black Box, a investigação começa sem informações internas. No Gray Box, recebe credenciais e contexto parcial. No White Box, dispõe de informações técnicas mais completas, como código-fonte e arquitetura.
Os achados são revisados por pessoas?
Sim. Todos os achados do REAP são revisados por especialistas da Rifti antes da entrega. As verificações automáticas entre modelos complementam essa revisão humana.
Como são definidos os limites de execução?
Os alvos, acessos, restrições e condições de execução são definidos entre a empresa e a Rifti antes do teste, respeitando o escopo autorizado.
O que a empresa recebe ao final?
Um relatório com achados revisados por especialistas, evidências e registros da investigação. A apresentação e eventuais retestes são alinhados no escopo do serviço.
