Perguntas que você deveria fazer antes de confiar em um monitor de segurança.
As respostas abaixo priorizam clareza e limites do produto. Se uma expressão técnica não ajudar uma decisão, ela fica fora do caminho principal.
O Zalor é um pentest?
Não. A Zalor faz monitoramento externo e não autenticado da superfície pública. A prévia gratuita usa apenas verificações públicas de baixo impacto; verificações mais amplas ficam na conta autenticada. Ela não tenta explorar falhas, não entra no servidor e não substitui um pentest.
A análise examina todas as portas ou tenta invadir o site?
Não. A prévia observa DNS/e-mail, HTTPS e proteções do navegador. O diagnóstico completo da Zalor inclui ainda identificação leve de tecnologias, consulta a avisos públicos e sondagem de dez portas selecionadas. Ele faz conexões ao serviço para obter respostas, mas não varre todas as portas, não usa credenciais e não tenta explorar falhas. Uma porta não testada não pode ser considerada fechada.
O score quer dizer que meu site está X% seguro?
Não. Use o status e a lista de prioridades para decidir o que fazer. O score resume apenas os controles que foram concluídos e serve para acompanhar evolução, não como percentual absoluto de segurança.
Eu não entendo de segurança. Como uso o resultado?
Abra o domínio e comece por “O que corrigir primeiro”. Cada achado informa em linguagem simples o efeito prático, o próximo passo e qual tipo de profissional deve executar a mudança. Os blocos técnicos ficam fechados para você encaminhar à TI quando necessário.
A Zalor corrige os problemas automaticamente?
Não. Alterações em DNS, servidor, plugins ou código podem causar impacto e precisam ser feitas por quem administra o ambiente. A Zalor orienta e depois verifica externamente se a mudança produziu o resultado esperado.
Com que frequência o Monitor analisa meus domínios?
Semanalmente. O primeiro diagnóstico inicia ao adicionar o domínio. Depois de uma correção você pode solicitar um reescaneamento específico; ele existe para validar mudanças, não para transformar o painel em scanner sob demanda ilimitado.
O que significa um CVE no relatório?
Significa que uma tecnologia/versão observada pode corresponder a um aviso público conhecido. Não significa que seu site foi invadido nem que a falha foi explorada. O relatório informa as limitações da correlação.
O PDF pode sair com a marca da minha agência?
Sim. Todos os produtos pagos incluem PDF white-label. Você configura nome, logo e dados de contato na área de conta.
Como funciona o teste grátis?
São 7 dias, 1 domínio e 1 diagnóstico completo, sem cartão e sem reescaneamento manual. O PDF white-label e os reescaneamentos ficam disponíveis nos produtos pagos.
O que acontece se meu pagamento atrasar?
Há 5 dias de tolerância. Depois disso, novos scans ficam pausados até a regularização. Seu histórico não é apagado por um atraso curto.
Se eu cancelar, perco acesso na hora?
Não. O cancelamento fica programado para o fim do período que já foi pago.
Meus dados ficam separados dos de outras agências?
Sim. O acesso é segregado por organização e permissões. A aplicação também aplica verificações de autorização no backend; o navegador não é a barreira de segurança.
Para quem a Zalor é indicada?
Principalmente agências web/marketing, MSPs e equipes que administram vários sites e precisam acompanhar postura externa sem montar uma operação de segurança completa.