Links úteis para segurança cibernética

Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo. Referência para órgãos do Governo Federal.

Centro Integrado de Segurança Cibernética do Governo Digital. Publica alertas, boletins de vulnerabilidades e orientações.

CERT nacional para a internet no Brasil. Trata incidentes, publica estatísticas, alertas e guias de segurança.

Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos. Alertas, catálogo KEV, guias e ferramentas.

Equipe de resposta a incidentes das instituições, órgãos e agências da União Europeia. Advisories técnicos e alertas.

Centro nacional de cibersegurança do Reino Unido. Orientações, alertas e material de referência para resposta.

Base colaborativa para consultar e denunciar endereços IP envolvidos em abuso, varredura ou atividade maliciosa.

Análise de arquivos, URLs, domínios e IPs por múltiplos motores e fontes de inteligência. Útil para triagem rápida.

Reputação de IPs e domínios e pesquisas técnicas sobre campanhas, malware e infraestrutura adversária.

Contextualiza ruído de varredura na internet e ajuda a separar atividade oportunista de um ataque direcionado.

Busca de dispositivos e serviços expostos na internet. Ajuda a visualizar superfície de ataque e exposição.

Captura e análise de páginas, requisições e recursos carregados por uma URL suspeita.

Listas e informações de reputação para IPs, domínios e infraestrutura usada em spam e abuso.

Consulta pública do status de segurança de uma URL na infraestrutura do Google Safe Browsing.

Base nacional de vulnerabilidades dos EUA. Reúne CVSS, produtos afetados, CPEs e referências técnicas.

Registro oficial dos identificadores CVE, mantido pela MITRE com o patrocínio da CISA. Consulte aqui o registro canônico.

Catálogo de vulnerabilidades com exploração confirmada em ambiente real. Sinal importante para priorização.

Advisories de segurança para pacotes e ecossistemas open source, com versões afetadas e corrigidas.

Base aberta de vulnerabilidades em projetos e pacotes open source, com consulta por versão e ecossistema.

Estimativa da probabilidade de exploração de um CVE nos próximos 30 dias. Complementa o CVSS, não o substitui.

Calculadora oficial do FIRST para avaliar e comparar pontuações CVSS v4.0.

Base de táticas e técnicas adversárias, útil para mapear detecções, lacunas e comportamento observado.

Comunidade de inteligência de ameaças com pulsos de indicadores, campanhas e contextos compartilhados.

Repositório de amostras de malware para pesquisa, com hashes, famílias e metadados.

Sandbox interativo para executar e observar o comportamento de arquivos e URLs suspeitas.

Análise de malware e relatórios de comportamento em sandbox, com indicadores e técnicas observadas.

Diário e dados de sensores do SANS Internet Storm Center. Bom para acompanhar tendências e atividade de scanning.

Comunidade e projetos abertos sobre segurança de aplicações, ferramentas, guias e padrões.

Os dez riscos mais críticos para aplicações web, com orientação de prevenção e exemplos.

Padrão de verificação de segurança de aplicações, organizado por requisitos testáveis e níveis de profundidade.

Taxonomia de fraquezas de software. Ajuda a classificar causas raiz e orientar correções e revisões de código.

Estrutura de cibersegurança do NIST para governança, identificação, proteção, detecção, resposta e recuperação.

Controles priorizados de segurança, com salvaguardas e mapeamentos para estruturas de conformidade.

Agência da União Europeia para cibersegurança. Relatórios de panorama de ameaças, guias e boas práticas.

Cartilhas, guias e materiais de conscientização em português para usuários e administradores de rede.

Advisories e comunicados de segurança do PHP, com versões afetadas e corrigidas por linha de suporte.

Guia de atualizações e advisories de segurança dos produtos Microsoft.

Advisories, CVEs e atualizações de segurança para produtos Red Hat e derivados compatíveis.

Acompanhamento de vulnerabilidades e versões corrigidas nos pacotes do Debian.

Consulta de CVEs e status de correção nos pacotes do Ubuntu, por release e componente.

Consulta de e-mails e domínios presentes em vazamentos de dados conhecidos.

Guia e recursos para prevenção, resposta e recuperação de incidentes de ransomware.

Centro de reclamações de crimes na internet do FBI. Referência para fraude e crimes cibernéticos transfronteiriços.