# Hal, Cibersegurança > O HAL é um sentinela 24/7 que ataca e defende seus sistemas. Ele roda o ataque que um invasor real faria, o tempo todo, mantém cada achado ligado à sua evidência gravada e reproduzível, e devolve a correção exata. Source: https://www.homodeus.co/pt/hal | Language: pt-BR | Updated: 2026-11-01 --- ### O escopo O HAL vigia os sistemas de que um negócio depende, dia e noite: aplicações e APIs, identidade e acesso, permissões de nuvem, agentes e assistentes, acesso a dados e lógica de negócio. Ele fica dentro dos alvos e das permissões combinados. ## Acompanhe um ataque do primeiro request até a resposta do servidor. ### Sessão de convidado A aplicação emitiu uma sessão para a conta de convidado. ### Acesso negado O endpoint protegido rejeitou a sessão de convidado com 403. ### Token forjado A avaliação recuperou uma chave de assinatura fraca e mudou o papel do token de user para admin. ### Acesso de admin O mesmo request retornou 200, e o servidor registrou um evento admin_flag para a conta de convidado. ## O achado continua ligado à sua evidência. ### O registro Cada transição guarda o próprio registro: o request, a resposta do servidor e o que o HAL observou, lidos juntos. O registro original do servidor continua disponível, e cada registro recebe uma impressão digital para não poder ser alterado às escondidas. ### A correção Troque a chave de assinatura fraca. Invalide os tokens afetados. Imponha as permissões no servidor. Teste de novo o acesso de convidado e o de administrador. ### A defesa Quando o HAL entra, o trabalho não para no relatório. Ele entrega a correção ao time, testa de novo e continua vigiando a porta que acabou de fechar. ### Sistemas de IA O HAL também testa como agentes e assistentes lidam com conteúdo adversarial, documentos recuperados e acesso a ferramentas. ## Falhas encontradas ### Grupo global de software Encontramos um caminho até informações de clientes e levamos o achado à liderança de segurança. As evidências seguiram para análise técnica. ### Rede de academias Levamos uma exposição ao time de TI de uma rede de academias. O time confirmou a correção e agradeceu pela intervenção. ### Grupo europeu de fitness Rastreamos uma exposição de dados até uma aplicação interna. O time confirmou o sistema afetado e quis explorar auditorias recorrentes. ### Grupo de saúde Documentamos riscos em sistemas herdados e de terceiros, com evidências, prioridades e correções recomendadas. O time de segurança analisou os achados conosco, um a um. ## Avaliado para que o atacante não consiga trapacear. ### A bancada de testes Cada teste roda contra um alvo novo, com segredos próprios e um log à prova de adulteração. O placar fica onde o agente não alcança, e um sucesso falso ou um passe vazio é uma armadilha que não tem como passar. ### O trabalho Comece pelos alvos, pelas permissões e pelas perguntas que importam para o negócio. O HAL entra de vigia e devolve o caminho, a evidência e a mudança a fazer. ## Resultado Um sentinela do tamanho de um red team, rodando o ataque que importa de novo e de novo. Ele encontra a porta aberta antes de todo mundo e entrega para você a correção exata, com a prova por trás dela. --- [Índice do site](https://www.homodeus.co/pt/llms.txt) | [Pergunte a este site](https://www.homodeus.co/api/llms?query=HomoDeus)