Você pode estar sentindo falta do conteúdo semanal com as atualizações de cibersegurança da sua empresa, mas em vez disso, eu vim trazer uma super novidade da Unxpose para você!

Ao longo da minha carreira de CTO, quando eu precisava explicar sobre releases envolvendo o backend, eu falava sobre mudanças no "encanamento da empresa". Ainda gosto dessa analogia (🤓) e ela se encaixa perfeitamente com essa SUPER atualização: entrou no ar a última sexta (21/10) uma nova engine de descoberta e monitoramento para web apps. 

Olhando rapidamente, pouca coisa mudou: ao acessar a seção WEB, você continua vendo a quantidade de web apps e de findings, junto com o score, a seção de ocorrências importantes e por fim, a lista de web apps. Então vem a pergunta: o que mudou?

Para começar, estamos BEEEM melhores em reconhecer quando URLs diferentes representam o mesmo site. Em outras palavras: nossa engine consegue reconhecer automaticamente que tanto http://unxpose.com quanto http://unxpose.com.br representam o mesmo web app. Assim reduzimos a quantidade de web apps duplicadas e consequentemente, a quantidade de achados duplicados.

E mais, quando você clica em um dos web apps, é possível ver na seção Pontos de entrada, a lista de todas as URLs que "apontam" para um determinado site. Assim vai ser possível entender melhor como funcionam os redirecionamentos e as URLs da sua empresa.

Essa mudança também pode impactar no número de vulnerabilidades da seção WEB, e, por consequência, no Score da seção. E claro, pode também mudar o número total de vulnerabilidade e o Score geral da empresa.

Estamos super empolgados com essa atualização e tenho certeza que vamos trazer uma visibilidade ainda maior para os sites e web apps que sua empresa possui expostos na internet!