Plataforma
Serviços
Soluções
Recursos
Empresa
Caso de sucesso
Driva
A Driva é uma startup brasileira AI-first que atende clientes de alto nível. Quando o ciclo de pentest manual chegou a três meses, ficou claro que a abordagem precisava evoluir na mesma velocidade que o resto do negócio.
Com o Pentest Autônomo com IA da Conviso, o que antes consumia meses de trabalho passou a ser concluído em minutos, com profundidade técnica que surpreendeu o próprio time de segurança e um ciclo de correção que aproveitou os próprios agentes de IA internos da empresa.
28
vulnerabilidades identificadas em minutos
Compliance
relatório aceito como evidência para negociações enterprise
1 pessoa
operou o que antes exigia uma equipe
0
vulnerabilidades remanescentes confirmadas no reteste
De 3 meses
para minutos
O ciclo que antes levava três meses em modo manual passou a ser concluído em minutos, com escopo comparável e profundidade maior do que o esperado.
Profundidade que superou o ceticismo
O responsável por segurança admitiu ser cético sobre um pentest com IA. Após a execução, foi surpreendido pela profundidade dos findings.
.svg)
Output que alimenta o ciclo de IA interno
O relatório da Conviso foi usado diretamente como input para os agentes de IA internos da Driva resolverem os findings.
Pentest Autônomo com IA
Execute simulações reais de ataque, identifique vulnerabilidades e receba uma lista priorizada por severidade, evidências técnicas com prova de conceito, attack chains documentadas e histórico para reexecução contínua.
A solução que a Driva usou e que pode se integrar diretamente ao ciclo de desenvolvimento da sua empresa.
O desafio
A Driva havia conduzido um pentest antes. Feito internamente, seguindo o fluxo padrão passo a passo, ele levou cerca de três meses do início ao fim, da concepção ao relatório final com todas as correções aplicadas. O relatório foi útil por um tempo, mas tinha um limite: para alguns clientes enterprise, um pentest conduzido pelo próprio time não era suficiente como evidência.
A empresa precisava de uma abordagem que mantivesse a profundidade técnica, mas que fosse compatível com o ritmo de uma startup AI-first: rápida, com custo adequado ao estágio do negócio e capaz de gerar documentação reconhecida externamente.
As principais frentes de atenção
Ciclo de pentest manual chegava a 3 meses, do início ao fim
Relatório interno não era suficiente para todos os clientes enterprise
Custo e velocidade incompatíveis com o estágio de startup
Eu confesso que estava meio cético quanto a esse pentest com IA. Mas vi que ele foi bastante a fundo. Foi em serviços que eu realmente não achei que iria.
Bergson Martins, Segurança, Driva
A jornada do pentest com a Conviso
A Conviso conduziu uma etapa de treinamento com o time da Driva para alinhamento de escopo e configuração. Bergson ficou como responsável direto pelo uso da plataforma; Wagner acompanhou os relatórios e tomou as decisões sobre o que fazia sentido testar e quando rodar.
Os findings foram repassados ao time de desenvolvimento, que aplicou as correções com apoio dos agentes de IA internos da empresa. O reteste validou o resultado: nenhuma vulnerabilidade remanescente.
A atuação contemplou:
A atuação contemplou:
Diferenciais percebidos pela Driva
1
Velocidade que muda a lógica do ciclo de segurança
Com o pentest com IA, o processo humano se tornou o gargalo, não o teste em si.
O time demorava mais para ler os relatórios e repassar ao desenvolvimento do que a IA demorava para encontrar os problemas.
A parte de fazer o pentest e ver os resultados foi muito mais rápida do que o que a gente fez no ano passado. O processo humano virou o gargalo.
Wagner Agostinho, CTO, Driva
2
Custo compatível com startup, profundidade de enterprise
Wagner cotou várias empresas de pentest. Encontrou opções mais baratas, mas com profundidade menor.
A relação entre custo e resultado da Conviso foi o que fez sentido para uma startup bootstrapped que atende clientes de alto nível.
Um pentest que precisava de várias pessoas antes, você consegue executar com um dev e uma IA muito bem treinada. O custo faz muito sentido e a velocidade faz muito sentido.
Wagner Agostinho, CTO, Driva
3
Profundidade real, com passo a passo e governança
Bergson entrou no processo cético. Pentest com IA, na visão dele, poderia ser raso. O que encontrou foi diferente: o pentest foi a fundo em serviços que ele não esperava que seriam cobertos, com findings que iam desde vulnerabilidades simples até problemas mais complexos que realmente faziam sentido corrigir.
Para cada finding, a plataforma entregou os steps to reproduce, permitindo que Bergson verificasse se a falha realmente existia antes de repassar ao desenvolvimento. Além disso, a Conviso Platform oferece governança sobre os findings: é possível classificar por criticidade, definir prazos de resolução e acompanhar tudo até o fim sem perder nada de vista.
Ele dá os steps to reproduce. Consigo eliminar falsos positivos. E na parte de governança, a gente consegue priorizar por criticidade e acompanhar cada correção até o fim.
Bergson Martins, Segurança, Driva
4
Relatório como input direto para o ciclo de IA interno
Para uma empresa AI-first, o output de uma ferramenta precisa ser bom o suficiente para alimentar outros processos automatizados.
O relatório da Conviso passou por esse teste: o time de desenvolvimento pegou os findings, alimentou os agentes internos de IA da empresa e usou o resultado para guiar as correções, sem nenhuma etapa de retrabalho manual no meio do caminho.
Não tenho dúvida de que a gente usou o output da ferramenta como input da nossa IA para resolver as coisas. Daí obviamente não surgiu nada no reteste.
Wagner Agostinho, CTO, Driva
Resultados alcançados
O ciclo foi concluído sem vulnerabilidades remanescentes.
O relatório gerado passou a ser usado em processos de compliance com clientes enterprise: quando um cliente exige comprovação de pentest realizado no último ano, com registro dos findings e das correções aplicadas, a Driva consegue apresentar uma documentação ainda mais completa.
A ferramenta boa pro gestor é a que não dá trabalho de ficar olhando o tempo todo. O Bergson conseguiu tocar boa parte do processo sozinho e eu vi a parte que importava: os relatórios e o compliance.
Wagner Agostinho, CTO, Driva