🤖
Agentes com ferramentas
O agente chama APIs, escreve no banco, dispara e-mails ou mexe em infraestrutura. A pergunta não é se ele erra, é o que ele consegue fazer quando erra.
Zive AI Security · divisão da Zive IT
Segurança para agentes de IA, apps e as APIs por trás deles
Revisões com profundidade de engenharia · achados reproduzíveis · correções práticas
16+ anos construindo mobile, backend, cloud e sistemas de IA — agora aplicados a avaliar o que esses sistemas realmente permitem fazer. Permissões de ferramentas, autorização no servidor, isolamento entre tenants, injeção de instruções com consequência real e vazamento de dados. Com autorização escrita, prazo fechado e reteste.
16+
anos de engenharia de software
3–10
dias úteis por avaliação
100%
dos achados revisados à mão
14d
para o reteste, já incluso
Para quem é
Quando um agente de IA já está em produção
Equipes que colocaram agentes, copilotos ou automações de IA em produção com acesso a dados internos e ferramentas reais — e precisam saber o que esse acesso permite antes que alguém descubra por elas.
🧩
RAG e dados internos
Busca semântica sobre documentos da empresa, múltiplos clientes no mesmo índice, conteúdo de terceiros entrando no contexto do modelo.
📱
App mobile + API
App Android ou iOS publicado e a API que o atende. Autenticação, autorização por objeto, sessão, armazenamento local e deep links.
🏢
SaaS multi-tenant
Vários clientes na mesma base. Isolamento entre tenants é o tipo de falha que raramente aparece em teste automatizado.
🚀
Antes de um lançamento
Recurso novo de IA entrando no ar, due diligence técnica de investidor ou cliente enterprise pedindo evidência de avaliação.
🤝
Parceria white-label
Consultorias de cloud, fábricas de software e boutiques de AppSec que precisam de um parceiro técnico para avaliações específicas.
Avaliações
Três formatos, escopo fechado
Cada avaliação tem escopo, prazo e entregáveis definidos por escrito antes de começar. Nada de projeto aberto.
Mais procurada
AI Agent Security Sprint
Até 1 agente e até 3 integrações ou ferramentas críticas.
- Threat model do fluxo do agente
- Avaliações adversariais controladas
- Revisão de permissões e autorização
- Relatório técnico e executivo
- Reteste pontual incluso
US$ 4.000–7.500
5–8 dias úteis
Mobile + backend
API + Mobile Security Review
1 app Android ou iOS e até 10 endpoints críticos de uma API.
- Autenticação e autorização por objeto
- Armazenamento local e segredos no app
- Deep links, IPC e componentes expostos
- Sessão e controles no backend
- Reteste limitado incluso
US$ 5.000–9.000
7–10 dias úteis
Sem teste intrusivo
AI Security Architecture Review
Revisão white-box de arquitetura, sem exploração intrusiva.
- Controle de acesso e identidades
- RAG, dados e fronteiras de confiança
- Segredos e infraestrutura
- Logging e trilhas de auditoria
- Backlog de correções priorizado
US$ 2.500–5.000
3–5 dias úteis
As faixas acima são indicativas: o valor final depende de escopo, acesso, ambiente e responsabilidade, e é fechado no SOW antes de começar. Revisão de arquitetura e teste de invasão completo são serviços diferentes e são contratados separadamente. Para revisões mensais, retestes de mudanças e revisão de configuração existe retainer a partir de US$ 1.500/mês.
Escopo padrão
O que entra no AI Agent Security Sprint
Sprint de 5 a 8 dias
Do input do usuário até o efeito colateral
A avaliação segue o caminho inteiro que uma instrução percorre — user input → retrieval/RAG → modelo → escolha de ferramenta → autorização → efeito colateral — e procura onde esse caminho confia em algo que não deveria.
- Inventário de agentes, modelos, ferramentas, servidores MCP, identidades e dados acessíveis
- Testes controlados de injeção de instruções diretas e indiretas, com critério de impacto concreto
- Verificação de autorização no servidor, permissões mínimas e aprovação para ações sensíveis
- Isolamento entre usuários e entre tenants
- Manipulação de contexto, vazamento de dados e credenciais dentro de ferramentas
- Logging e trilhas de auditoria: dá para reconstruir o que o agente fez?
- Severidade por probabilidade, privilégio exigido, exposição e impacto real — não por nota de scanner
- Reunião de fechamento de 60 minutos e um reteste pontual em até 14 dias
Entregáveis
O que fica com você no fim
Scanner produz hipótese; achado sério precisa de impacto e evidência validados por uma pessoa. Tudo que vai para o relatório foi reproduzido à mão.
Resumo executivo de 2 páginas
Risco em linguagem de negócio, para quem decide orçamento e prazo.
Relatório técnico
Por achado: ID, impacto, pré-condições, evidência, reprodução mitigada e recomendação.
Matriz de risco
Severidade por probabilidade, privilégio, exposição e impacto no seu contexto.
Backlog de correções priorizado
Em ordem de execução, com exemplo de controle — pronto para virar tarefa no seu board.
Resumo para o CTO
O que mudar na arquitetura e nos controles, não só o que corrigir agora.
Ata de reteste
Registro de que a correção foi verificada — o documento que seu cliente ou auditor pede.
Processo
Como funciona, do primeiro contato ao reteste
Conversa de descoberta (25 min)
O que existe em produção, que ferramentas o agente alcança e qual é a preocupação real. Sem compromisso.
Questionário técnico
Levantamento de ativos e classificação de risco, para dimensionar escopo e prazo com números, não com palpite.
NDA, SOW e autorização escrita
Ativos in scope, métodos permitidos e proibidos, janelas, teto de requisições, contatos de emergência e kill switch.
Kickoff e contas de teste
Ambiente combinado, contas sintéticas e dados de teste. Produção e dados reais só com permissão expressa.
Avaliação controlada
Testes dentro do escopo autorizado, com evidência reproduzível e segura. Nenhuma ação intrusiva sem aprovação humana.
Relatório, correção e reteste
Entrega dos documentos, reunião de 60 minutos sobre as correções e um reteste pontual em até 14 dias.
Condições financeiras: 50% no aceite do SOW e 50% na entrega, com milestones e critérios de aceitação escritos.
Limites e autorização
O que este serviço é — e o que não é
Segurança vendida com promessa que não se cumpre é risco, não controle. Então está escrito aqui, antes de qualquer proposta.
O que eu prometo
- Identificar riscos exploráveis e falhas de controle de maneira verificável
- Evidência reproduzível e segura para cada achado, revisada por uma pessoa
- Ajudar a corrigir: recomendação com exemplo de controle e ordem de prioridade
- Trabalhar somente dentro do escopo e da autorização assinados
- Confidencialidade, segregação por cliente e expurgo das evidências no prazo combinado
O que eu não prometo
- Ausência total de vulnerabilidades — nenhuma avaliação entrega isso
- Conformidade formal automática, certificação ou acreditação regulatória
- Descoberta garantida de falhas em um escopo específico
- Teste de invasão de redes inteiras, OT/ICS ou simulação de ransomware
- Monitoramento SOC 24/7 — sem equipe e SLA próprios, isso não se vende
Regra operacional: negação por padrão. Nada é testado sem estar expressamente autorizado por escrito. Sem DoS, sem persistência, sem phishing ou engenharia social, sem extração de dados reais de usuários, sem movimento lateral e sem testes em terceiros. IA é usada para acelerar triagem e redação, nunca para decidir ampliar escopo ou executar ação intrusiva — isso continua sendo decisão humana.
Método
Referências públicas, não metodologia secreta
A avaliação é mapeada em checklists públicos, para você conferir o que foi coberto — e o que não foi.
IA e agentes
OWASP Agentic Top 10OWASP LLM Top 10PromptfooPyRITMCP
API e web
OWASP WSTGBOLA / IDORMulti-tenancySSRFBurp SuiteOWASP ZAP
Mobile
OWASP MASVSMASTGMobSFKeychain / KeystoreDeep links
Código e dependências
SemgrepCodeQLGitleaksTrivyCheckov
Cloud e identidade
AWS IAMLeast privilegeContainersSupply chainLogging
Modelagem de ameaças
STRIDEAbuse casesCVSSContexto de negócio
Para mais informações
Vamos olhar o seu escopo
Me conte o que está em produção e qual é a preocupação. A primeira conversa é de 25 minutos e serve para decidir se faz sentido — respondo pessoalmente.
WhatsApp
+55 (41) 99616-2887
E-mail
arildo.junior@ziveit.com
LinkedIn
linkedin.com/in/arildo
Local
Curitiba, Brasil · atendimento remoto