Inteligência da cadeia de suprimentos
da internet
Iluminamos a cadeia de suprimentos da internet que opera dentro da sua aplicação.
As aplicações web modernas se montam em tempo de execução com código, mídia e dados servidos por dezenas de fornecedores externos, quase nada disso visível ao proprietário e nada ao usuário. Os SBOM e os questionários de fornecedores descrevem o que deveria carregar. O SCVue™ mostra os fatos: cada fornecedor, cada recurso, cada carga útil de saída, capturados e analisados como evidência.
A pergunta fundamental que o SCVue™ responde: “Posso confiar que este site e o seu conteúdo estão coerentes com o que o criador pretendia, ou ele está sujeito a manipulação ou influência?”
Integridade da cadeia de suprimentos
Os fornecedores dentro da sua aplicação
As aplicações web modernas costumam ser montadas com peças fornecidas por outros. Um único carregamento de página pode contatar discretamente dezenas de outras empresas: um provedor de analytics, uma rede de publicidade, um serviço de fontes, um player de vídeo, um widget de chat, um processador de pagamentos, uma rede de distribuição de conteúdo, um serviço de detecção de fraude. Cada um deles é um fornecedor. Cada um é um ponto por onde dados podem sair, onde código que você não escreveu pode ser executado, e onde um problema no negócio de outra pessoa se torna um problema no seu.
Esse conjunto de fornecedores é a sua cadeia de suprimentos digital, e para a maioria das organizações ela é invisível. Sua cadeia de suprimentos não são apenas os fornecedores com quem você contratou. É o código que você mantém e os parceiros de integração tecnológica sobre os quais você constrói, junto com tudo o que eles carregam por sua vez.
O SCVue™ trata de conhecer e identificar as dependências tecnológicas dentro das suas aplicações. Ao examinar o código, os recursos, os dados e a comunicação de rede em execução delas, você pode ver o que os seus sites e aplicações realmente fazem, de quem dependem tanto do ponto de vista tecnológico quanto do da integração de terceiros, e por onde o risco entra na sua cadeia de suprimentos.
Descoberta de fornecedores
Cada fornecedor, host e serviço que a aplicação realmente carrega, resolvido em empresas e produtos reais.
Perfil do comportamento em execução
O que o código realmente faz: scripts, rastreamento, impressão digital e cargas úteis de saída.
Linha de base de recursos
Cada recurso endereçado pelo conteúdo com SHA-256 e validado como código conhecido e confiável.
Monitoramento contínuo
Recapturas programadas detectam qualquer mudança e geram alertas no momento em que o comportamento muda.
Quem pode usar o SCVue
Criado para pessoas, empresas, governos, universidades e pesquisadores
O SCVue ajuda pessoas e organizações a manter um monitoramento completo e contínuo em uma ampla variedade de especialidades e setores. É uma ferramenta robusta para organizações que administram as próprias aplicações e portais internos, e dá o mesmo apoio a fornecedores de integração, tanto se dependem em parte quanto se dependem inteiramente de fornecedores externos.
Prestadores de serviços de diligência
Checagem, avaliação de risco, antecedentes e triagem, auditoria e revisão.
Vulnerabilidades na sua própria cadeia de suprimentos
Nos produtos tecnológicos e de software dos quais você depende, e nas pessoas que influem sobre eles, nas cinco classes de cadeia de suprimentos: pessoas, conhecimento, financeiro, digital e físico.
Avaliações das aplicações de outras empresas
Para uma possível parceria, uma aquisição, análise competitiva, vulnerabilidades ou dependências.
Pesquisa profunda e análise competitiva
A medição funciona de fora, sem código-fonte e sem nada a instalar, tanto se o trabalho é contratado pela empresa quanto se é feito de forma independente.
Portfólios voltados ao público
Organizações que administram ou supervisionam vários sites que atendem ao público.
Pessoas e empresas
Validar a confiabilidade de um produto baseado na web.
Jurídico, compliance e auditores
Conformidade com termos legais, com o GDPR, com cláusulas de repasse contratual e com jurisdições.
Fornecedores de software
Conhecer e documentar as suas dependências de terceiros, trabalho no estilo SBOM.
Testadores e equipes de teste de intrusão
Validar que serviços e comportamento funcionam como foram projetados e desenvolvidos.
Gestores de risco
Entender o risco de terceiros nas cadeias de suprimentos tecnológicas.
Veja onde você se encaixa
Nossas páginas de soluções explicam como esses trabalhos acontecem e como é a entrega em cada caso.
Diferencial
O que distingue o SCVue™ é a sua abordagem baseada em evidências
Ele é construído com uma intenção: confirmar que a aplicação se comporta como esperado, sem uma visão estreita. Temos um processo de dez engines de análise, com modelagem comparativa, descoberta de fornecedores, monitoramento contínuo e sinalização de fatores de influência. Executar apenas um ou alguns desses processos pode deixar um ponto cego no futuro.
Evidências, não declarações
Informa o que se observa que o código e o tráfego fazem, nunca o que um manifesto declara.
A cadeia inteira, não o primeiro salto
Uma página carrega uma tag, a tag carrega um script, esse script chama um serviço que ninguém colocou na lista de fornecedores. O SCVue segue tudo isso.
Três eixos independentes
Compare qualquer relatório ao longo do tempo, do contexto de captura e da página.
Fatores de risco e de influência
O código é arriscado? As partes por trás dele estão sinalizadas? Duas perguntas, respondidas juntas.
Privacidade desde a concepção
Um espaço de trabalho local e privado mantém todos os dados no navegador. O armazenamento em nuvem recebe apenas dados cujas cargas úteis POST foram limpas de dados pessoais.
Método
Como o SCVue funciona
Uma única captura basta para começar.
01
Capturar
Importe uma captura HAR, ou deixe o SCVue capturar remotamente de navegadores reais em dispositivos reais em cidades do mundo inteiro, com interação por script.
02
Analisar e normalizar
Um modelo de dados único e sem duplicidades para aplicações, versões, coleções, visões e chamadas.
03
Analisar
Dez engines traçam o perfil de código, tráfego, cargas úteis, mídia, entidades e infraestrutura.
04
Relatar e monitorar
Painéis, linhas de base, diferenças e alertas em um Conjunto de Ferramentas do Analista completo.
Plataforma
Uma captura. Tudo o que ela pode lhe dizer.
Cada requisição, cada arquivo, cada servidor e cada cookie, registrados uma vez e examinados de mais de quarenta ângulos.
Diversos cenários de captura
Os sites servem código diferente, rastreadores diferentes e bibliotecas de terceiros diferentes conforme o dispositivo, o local e o navegador. Os planos de captura repetem a mesma interação de navegador todas as vezes, os perfis de dispositivo determinam o que o site acredita estar servindo, e os locais determinam de onde a sessão navega.
Validação em tempo real e geração de SBOM
Conforme os recursos carregam, o corpo de cada resposta passa por um hash SHA-256 e é validado contra o registro Single Source of Truth, o que identifica o código conhecido por software, versão, fornecedor e origem. O SCVue constrói um SBOM a partir do que de fato se observa carregando e o reconcilia com qualquer SBOM CycloneDX ou SPDX declarado, de modo que dependências ocultas aparecem imediatamente.
Monitoramento contínuo
Uma captura descreve o momento em que foi feita. Uma vez estabelecida uma linha de base, as recapturas programadas são comparadas com ela, as diferenças são calculadas, e cada mudança gera um alerta com vínculo direto ao registro de origem.
Escala de portfólio
As aplicações se agrupam como você as organiza, por área, unidade de negócio, responsável por risco ou cliente, e cada relatório consolidado se reagrupa da mesma forma. Os dados de fornecedores são reunidos, de modo que o que você aprende sobre um fornecedor se aplica a todas as outras aplicações que o utilizam.
Espaços de trabalho privados e em nuvem
Um espaço de trabalho privado mantém todos os dados na máquina do cliente. Um espaço em nuvem acrescenta acesso para a equipe, trabalho entre dispositivos e monitoramento executado no servidor, e só chegam dados limpos: a limpeza de dados pessoais roda no cliente no momento da promoção e o servidor a revalida, rejeitando cargas úteis não limpas.
Evidências e exportação
Cada constatação remete à chamada de rede que a produziu, com o seu endereço, os seus cabeçalhos, o seu conteúdo e o seu horário. Cada relatório é exportado com todas as linhas que os seus filtros selecionaram, os relatórios visuais são exportados como imagens, e a seleção de filtros vive no endereço da página, de modo que qualquer visão pode ser salva nos favoritos ou enviada a um colega.
Conjunto de Ferramentas do Analista
Oito seções de relatórios
Quarenta e sete relatórios em oito seções, construídos a partir de uma única captura, com cada constatação vinculada diretamente à evidência de que provém.
Visão geral
Um painel de portfólio, fatores de risco, mapa da cadeia de suprimentos, mudança ao longo do tempo e monitoramento.
Tráfego e requisições
O registro bruto do que a aplicação fez na rede.
Ativos
Tudo o que a aplicação carregou, organizado pelo tipo de coisa que é.
Infraestrutura e hospedagem
A realidade física e corporativa por trás do tráfego: de quem são os servidores, de quem é a rede, e onde.
Fluxo de dados e jurisdição
Para onde a informação vai, onde ela fica armazenada e qual lei a rege.
Segurança e comportamento
Se a aplicação está configurada para se defender, e o que o seu código faz quando é executado.
Entidades e fornecedores
As empresas, as pessoas e os produtos do mundo real por trás da tecnologia.
Referências e exposição
Tudo o que é nomeado dentro dos arquivos, tenha sido contatado ou não.
Perguntas
Perguntas que ele pode responder
Com o tempo, a teia de serviços e fornecedores que influenciam uma aplicação pode se tornar um risco, e um risco ao qual não é fácil reagir no curto prazo.
Para quem estamos de fato enviando os dados dos nossos usuários?
Não para quem diz o contrato com o fornecedor. Para quem o navegador de fato contatou, no dia em que você mediu.
Algo disso está indo para onde não deveria?
O SCVue identifica a localização física e legal dos servidores envolvidos, para que você possa ver quando o tráfego cruza uma fronteira que lhe importa, ou aterra em uma jurisdição que muda as suas obrigações.
Estamos expostos a uma empresa com a qual não podemos fazer negócios?
O SCVue cruza o tráfego com um catálogo de inteligência selecionado de empresas, seus proprietários, sua situação diante de sanções e os fatores de influência ligados a elas.
Algo mudou?
Os fornecedores mudam o código sem avisar você. O SCVue captura uma linha de base e compara as capturas posteriores com ela, de modo que uma mudança não anunciada em um script de terceiros se torna um evento visível em vez de invisível.
Podemos comprovar?
Cada constatação remete a uma chamada de rede específica registrada, com o seu endereço, a sua resposta, o seu conteúdo e o seu horário. Tudo pode ser exportado como evidência.
Em ação
Descubra e visualize a partir de uma única captura
Cada tela abaixo é a análise de uma captura real, não uma maquete.
Análise dos fatores de risco em cada requisição HTTP
- Uma única escala: dez engines de análise consolidam os resultados em Alto, Aviso e Informação, com cada constatação vinculada diretamente ao seu relatório.
- Riscos de código: fraquezas de CSP e SRI, rebaixamentos de HTTPS, geração de código em execução e padrões de buscar e executar.
- Riscos de rastreamento: web beacons, parâmetros de rastreamento e impressão digital na mídia e no tráfego POST.
- Somente evidências: derivado do código e do tráfego capturados, nunca de manifestos de compilação.
Constatações em uma única aplicação, cada uma vinculada à sua evidência.
Radiografe cada requisição, mapeie cada fluxo de dados de saída
- Cada carga útil: inspecione o que a aplicação transmite para fora, decodificado chamada por chamada.
- Sinalizações automáticas: impressão digital de dispositivo, informações pessoais, rastreamento entre sites e de sessão, registro de comportamento.
- Mapeamento do fluxo de dados: veja exatamente quais prestadores de serviços recebem dados sobre a sua aplicação e os seus usuários.
Chamadas POST em uma página, com as sinalizadas por impressão digital de dispositivo em destaque.
Revelar quem está por trás de cada recurso
- Entidades reais: o enriquecimento resolve os domínios observados em empresas, produtos de software e pessoas.
- Fatores de influência: sinalizações sobre as próprias partes: propriedade, controle, sanções, jurisdição.
- Inteligência profunda: sustentada pelos perfis da nDiligence, com relatórios ampliados sob demanda e pesquisa de analistas.
As empresas que operam por trás de uma aplicação, por país e por papel.
Mapeie a infraestrutura, a hospedagem e as jurisdições
- Inventário completo: domínios, nomes de host, endereços IP, ISP, provedores de nuvem, CDN, certificados SSL.
- Atribuição automática: engines de padrões identificam o uso de CDN e de provedores de nuvem.
- Mapeamento de jurisdições: a resolução geográfica e de ASN mostra onde os dados são armazenados e servidos.
Matriz de nomes de host com atribuição de CDN, endereços IP e mistura de ativos por host.
O SCVue descobre os seus fornecedores digitais
Revelar e documentar todos os fornecedores e serviços utilizados nas suas aplicações. Identifique cada jurisdição e cada lei aplicável com autoridade sobre o tratamento e o armazenamento dos dados da sua aplicação, comprovado com evidência capturada.
O SCVue é desenvolvido pela nDiligence, que o utiliza nas próprias investigações. Edições, preços e uma conta Community gratuita estão em scvue.com. O SCVue coloca a medição nas suas mãos; quando uma pergunta vai além de uma captura, a cadeia de suprimentos digital e o Mapeamento da Cadeia Societária a levam mais longe.
Solicitar
relatório
Percorremos casos de uso reais extraídos de trabalhos em andamento, que demonstram por que a integridade da cadeia de suprimentos hoje exige atenção no mais alto nível e ação coordenada.
Assine para acompanhar a evolução da integridade da cadeia de suprimentos global e as novidades da nDiligence.
Copyright © 2026 nDiligence, Inc. Todos os direitos reservados.