Scanner de superfície da Trusto
Última atualização: Outubro 2026
A Trusto opera um scanner de segurança que examina, de fora, a superfície exposta dos nossos clientes, como um pesquisador de segurança faria, para gerar o diagnóstico de conformidade e segurança do produto. Esta página explica o que ele faz, de onde ele acessa e como falar com a gente.
Só domínios verificados de clientes
O scanner só examina domínios que o cliente provou controlar e autorizou expressamente nos termos de uso, e os subdomínios e endereços que derivam deles. Ele nunca varre um alvo que não esteja ligado a um cliente ativo.
Como reconhecer o nosso scanner
- Endereço de saída (IP fixo):
- 34.24.205.106
- User-Agent:
- TrustoScanner/1.0 (+https://trusto.com.br/scanner)
Todo acesso do scanner sai deste endereço e se identifica com este User-Agent. Se você opera a infraestrutura de um cliente nosso e quer liberar o scanner no firewall ou WAF, use esses dois dados.
Boa vizinhança
O scanner respeita limites de taxa conservadores: no máximo 10 requisições HTTP por segundo por host e 150 conexões de porta por segundo por endereço, nas janelas combinadas. Ele roda uma varredura de portas por endereço no máximo uma vez a cada 24 horas.
O que o scanner nunca faz
- Não explora vulnerabilidades: só detecta por versão, banner ou presença de arquivo.
- Não faz força bruta, fuzzing nem teste de senha.
- Não envia e-mail de teste nem formulário, e não causa negação de serviço.
- Não coleta dados pessoais de visitantes do site.
Contato
Para dúvidas, pedidos de exclusão ou relato de abuso envolvendo o nosso scanner, escreva para abuse@trusto.com.br. Respondemos e, se for o caso, interrompemos o acesso.