Perguntas frequentes
O que é o RiskPulse?
O RiskPulse é uma plataforma de resiliência preemptiva para APIs críticas. Ele ajuda empresas a identificar riscos altos e críticos no comportamento real das APIs antes que eles virem exploração, incidente ou impacto operacional.
O RiskPulse é uma ferramenta de teste de API?
Não é assim que posicionamos o RiskPulse. Embora use análise dinâmica, o foco não é 'teste de API' no sentido tradicional. O foco é antecipar riscos, gerar evidências, apoiar correções e comprovar resiliência em APIs críticas.
O RiskPulse é um DAST?
O RiskPulse usa análise dinâmica, mas não é uma varredura genérica. Ele trabalha de forma orientada por contexto, usando especificações, contratos, credenciais controladas e criticidade da jornada para revelar riscos relevantes no comportamento real das APIs.
Que tipo de API o RiskPulse avalia?
O RiskPulse é mais indicado para APIs críticas: endpoints que sustentam jornadas digitais, dados sensíveis, integrações relevantes, processos críticos, parceiros, sistemas internos ou interfaces que agentes e automações podem usar para agir.
O RiskPulse usa OpenAPI, Swagger ou credenciais?
Quando disponíveis, OpenAPI, Swagger e contratos de API ajudam a aprofundar a análise. O RiskPulse também pode usar credenciais controladas, escopo definido e informações autorizadas da aplicação. O uso de credenciais acontece apenas quando aplicável e autorizado.
O que o RiskPulse entrega?
O RiskPulse entrega riscos priorizados e evidências para ação, incluindo endpoint impactado, entrada utilizada, resposta observada, severidade, contexto de reprodução, variações agrupadas e insumos para correção e reavaliação.
O RiskPulse comprova se uma correção funcionou?
O RiskPulse pode reavaliar APIs após correções para verificar se o risco foi reduzido ou tratado dentro do escopo analisado. A ideia é sair do 'foi corrigido' para o 'foi comprovado'.
O RiskPulse substitui meu API Gateway?
Não. O API Gateway continua sendo essencial para controlar tráfego, autenticação, autorização e políticas. O RiskPulse atua em outra camada: revela riscos no comportamento real das APIs por trás do gateway.
O RiskPulse substitui observabilidade?
Não. Observabilidade é essencial para monitorar produção, logs, métricas e incidentes. O RiskPulse complementa essa camada ao antecipar riscos antes que eles apareçam como incidente ou sinal operacional.
O RiskPulse pode operar em CI/CD ou self-hosted?
Sim. O RiskPulse pode evoluir para operação contínua via CI/CD e também pode operar em modelo self-hosted, inclusive com infraestrutura e chave própria de IA quando necessário.
O RiskPulse é seguro?
O RiskPulse foi concebido para ambientes enterprise e pode operar em modelos compatíveis com diferentes exigências de segurança e governança. O RiskPulse é formalmente certificado ISO 27001:2022, reforçando o compromisso com segurança da informação e boas práticas operacionais.
Como funciona a execução pontual e a política de não pagamento?
Na execução pontual, o escopo é definido previamente: APIs, endpoints, ambiente, permissões e critérios da análise. O RiskPulse avalia riscos altos e críticos e entrega evidências reproduzíveis para priorização e ação. Se não encontrarmos riscos altos ou críticos dentro do escopo combinado, você não paga pela execução pontual.