--- title: "Links úteis para segurança cibernética" description: "Seleção de fontes públicas para resposta a incidentes, reputação de IPs e domínios, consulta de CVEs, inteligência de ameaças e boas práticas de segurança." lang: pt-BR type: page canonical: "https://soc.gigacandanga.net.br/links-uteis.html" source_html: "/links-uteis.html" published: "2026-10-23" updated: "2026-10-23" severity: unclassified cvss: null cves: [] source_sha256: "9b43ee1d7ada636e3c2a17960c64dec479e4f7d32217f3986ebe3fbc81b67824" generator: "site-md/1" --- Versão HTML: [https://soc.gigacandanga.net.br/links-uteis.html](https://soc.gigacandanga.net.br/links-uteis.html) Links úteis # Links úteis para segurança cibernética Seleção de fontes públicas usadas em resposta a incidentes, análise de reputação, consulta de vulnerabilidades, inteligência de ameaças e boas práticas. A lista está organizada por finalidade e reúne os endereços oficiais de cada serviço. Atualizado em 23 de outubro de 2026 > **Como usar esta página** > > Os links levam a sites de terceiros e abrem em nova aba. A GigaCandanga não controla o conteúdo, a disponibilidade ou as práticas de privacidade desses serviços. Alguns têm versão gratuita limitada e oferta comercial; a inclusão não implica endosso. Para notificar um incidente na rede GigaCandanga, use também o canal do SOC: [soc@gigacandanga.net.br](mailto:soc@gigacandanga.net.br). 01 / Resposta a incidentes ## Equipes de tratamento Canais nacionais e internacionais para notificação, acompanhamento de incidentes e obtenção de orientação oficial. - [CTIR Gov](https://www.ctir.gov.br/) — Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo. Referência para órgãos do Governo Federal. (`ctir.gov.br`) - [CISC Gov.br](https://www.gov.br/cisc/pt-br) — Centro Integrado de Segurança Cibernética do Governo Digital. Publica alertas, boletins de vulnerabilidades e orientações. (`gov.br/cisc`) - [CERT.br](https://www.cert.br/) — CERT nacional para a internet no Brasil. Trata incidentes, publica estatísticas, alertas e guias de segurança. (`cert.br`) - [CISA](https://www.cisa.gov/) — Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos. Alertas, catálogo KEV, guias e ferramentas. (`cisa.gov`) - [CERT-EU](https://cert.europa.eu/) — Equipe de resposta a incidentes das instituições, órgãos e agências da União Europeia. Advisories técnicos e alertas. (`cert.europa.eu`) - [NCSC UK](https://www.ncsc.gov.uk/) — Centro nacional de cibersegurança do Reino Unido. Orientações, alertas e material de referência para resposta. (`ncsc.gov.uk`) 02 / Indicadores ## Reputação de IPs, domínios e URLs Consulta e enriquecimento de indicadores. A reputação é um sinal de contexto, não uma conclusão: valide com outras fontes e com a telemetria do seu ambiente. - [AbuseIPDB](https://www.abuseipdb.com/) — Base colaborativa para consultar e denunciar endereços IP envolvidos em abuso, varredura ou atividade maliciosa. (`abuseipdb.com`) - [VirusTotal](https://www.virustotal.com/) — Análise de arquivos, URLs, domínios e IPs por múltiplos motores e fontes de inteligência. Útil para triagem rápida. (`virustotal.com`) - [Cisco Talos](https://talosintelligence.com/) — Reputação de IPs e domínios e pesquisas técnicas sobre campanhas, malware e infraestrutura adversária. (`talosintelligence.com`) - [GreyNoise](https://www.greynoise.io/) — Contextualiza ruído de varredura na internet e ajuda a separar atividade oportunista de um ataque direcionado. (`greynoise.io`) - [Shodan](https://www.shodan.io/) — Busca de dispositivos e serviços expostos na internet. Ajuda a visualizar superfície de ataque e exposição. (`shodan.io`) - [URLScan.io](https://urlscan.io/) — Captura e análise de páginas, requisições e recursos carregados por uma URL suspeita. (`urlscan.io`) - [Spamhaus](https://www.spamhaus.org/) — Listas e informações de reputação para IPs, domínios e infraestrutura usada em spam e abuso. (`spamhaus.org`) - [Google Safe Browsing](https://transparencyreport.google.com/safe-browsing/search) — Consulta pública do status de segurança de uma URL na infraestrutura do Google Safe Browsing. (`transparencyreport.google.com`) 03 / Vulnerabilidades ## CVEs e priorização Registros oficiais, advisories e sinais de priorização. Combine severidade, exploração conhecida e exposição real do ativo antes de definir a urgência. - [NVD](https://nvd.nist.gov/) — Base nacional de vulnerabilidades dos EUA. Reúne CVSS, produtos afetados, CPEs e referências técnicas. (`nvd.nist.gov`) - [CVE Program (MITRE)](https://www.cve.org/) — Registro oficial dos identificadores CVE, mantido pela MITRE com o patrocínio da CISA. Consulte aqui o registro canônico. (`cve.org`) - [CISA KEV](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — Catálogo de vulnerabilidades com exploração confirmada em ambiente real. Sinal importante para priorização. (`cisa.gov/known-exploited-vulnerabilities-catalog`) - [GitHub Advisory Database](https://github.com/advisories) — Advisories de segurança para pacotes e ecossistemas open source, com versões afetadas e corrigidas. (`github.com/advisories`) - [OSV](https://osv.dev/) — Base aberta de vulnerabilidades em projetos e pacotes open source, com consulta por versão e ecossistema. (`osv.dev`) - [FIRST EPSS](https://www.first.org/epss/) — Estimativa da probabilidade de exploração de um CVE nos próximos 30 dias. Complementa o CVSS, não o substitui. (`first.org/epss`) - [Calculadora CVSS 4.0](https://www.first.org/cvss/calculator/4.0) — Calculadora oficial do FIRST para avaliar e comparar pontuações CVSS v4.0. (`first.org/cvss/calculator/4.0`) 04 / Inteligência ## Ameaças, malware e técnicas Fontes para entender comportamento adversário, analisar amostras e acompanhar o ecossistema de ameaças. - [MITRE ATT&CK](https://attack.mitre.org/) — Base de táticas e técnicas adversárias, útil para mapear detecções, lacunas e comportamento observado. (`attack.mitre.org`) - [AlienVault OTX](https://otx.alienvault.com/) — Comunidade de inteligência de ameaças com pulsos de indicadores, campanhas e contextos compartilhados. (`otx.alienvault.com`) - [MalwareBazaar](https://bazaar.abuse.ch/) — Repositório de amostras de malware para pesquisa, com hashes, famílias e metadados. (`bazaar.abuse.ch`) - [ANY.RUN](https://app.any.run/) — Sandbox interativo para executar e observar o comportamento de arquivos e URLs suspeitas. (`app.any.run`) - [Hybrid Analysis](https://www.hybrid-analysis.com/) — Análise de malware e relatórios de comportamento em sandbox, com indicadores e técnicas observadas. (`hybrid-analysis.com`) - [SANS ISC](https://isc.sans.edu/) — Diário e dados de sensores do SANS Internet Storm Center. Bom para acompanhar tendências e atividade de scanning. (`isc.sans.edu`) 05 / Boas práticas ## Guias e referências Materiais para estruturar desenvolvimento seguro, verificação de aplicações, controles organizacionais e resposta. - [OWASP](https://owasp.org/) — Comunidade e projetos abertos sobre segurança de aplicações, ferramentas, guias e padrões. (`owasp.org`) - [OWASP Top 10](https://owasp.org/www-project-top-ten/) — Os dez riscos mais críticos para aplicações web, com orientação de prevenção e exemplos. (`owasp.org/www-project-top-ten`) - [OWASP ASVS](https://owasp.org/www-project-application-security-verification-standard/) — Padrão de verificação de segurança de aplicações, organizado por requisitos testáveis e níveis de profundidade. (`owasp.org/.../application-security-verification-standard`) - [CWE](https://cwe.mitre.org/) — Taxonomia de fraquezas de software. Ajuda a classificar causas raiz e orientar correções e revisões de código. (`cwe.mitre.org`) - [NIST CSF](https://www.nist.gov/cyberframework) — Estrutura de cibersegurança do NIST para governança, identificação, proteção, detecção, resposta e recuperação. (`nist.gov/cyberframework`) - [CIS Controls](https://www.cisecurity.org/controls) — Controles priorizados de segurança, com salvaguardas e mapeamentos para estruturas de conformidade. (`cisecurity.org/controls`) - [ENISA](https://www.enisa.europa.eu/) — Agência da União Europeia para cibersegurança. Relatórios de panorama de ameaças, guias e boas práticas. (`enisa.europa.eu`) - [CERT.br · Documentos](https://www.cert.br/docs/) — Cartilhas, guias e materiais de conscientização em português para usuários e administradores de rede. (`cert.br/docs`) 06 / Correção ## Advisories de fornecedores Fontes primárias para confirmar versões corrigidas, backports e instruções de atualização antes de aplicar mudanças em produção. - [PHP · Security](https://www.php.net/security/) — Advisories e comunicados de segurança do PHP, com versões afetadas e corrigidas por linha de suporte. (`php.net/security`) - [Microsoft MSRC](https://msrc.microsoft.com/update-guide) — Guia de atualizações e advisories de segurança dos produtos Microsoft. (`msrc.microsoft.com/update-guide`) - [Red Hat Security](https://access.redhat.com/security/) — Advisories, CVEs e atualizações de segurança para produtos Red Hat e derivados compatíveis. (`access.redhat.com/security`) - [Debian Security Tracker](https://security-tracker.debian.org/tracker/) — Acompanhamento de vulnerabilidades e versões corrigidas nos pacotes do Debian. (`security-tracker.debian.org`) - [Ubuntu CVE Tracker](https://ubuntu.com/security/cves) — Consulta de CVEs e status de correção nos pacotes do Ubuntu, por release e componente. (`ubuntu.com/security/cves`) 07 / Exposição e fraude ## Dados expostos e golpes Serviços para verificar exposição de contas, URLs suspeitas e canais de denúncia de fraude. - [Have I Been Pwned](https://haveibeenpwned.com/) — Consulta de e-mails e domínios presentes em vazamentos de dados conhecidos. (`haveibeenpwned.com`) - [CISA StopRansomware](https://www.cisa.gov/stopransomware) — Guia e recursos para prevenção, resposta e recuperação de incidentes de ransomware. (`cisa.gov/stopransomware`) - [IC3](https://www.ic3.gov/) — Centro de reclamações de crimes na internet do FBI. Referência para fraude e crimes cibernéticos transfronteiriços. (`ic3.gov`) > **Sugestões de fontes** > > Encontrou um serviço ou publicação que deveria estar nesta lista? Envie a sugestão para [soc@gigacandanga.net.br](mailto:soc@gigacandanga.net.br?subject=Sugest%C3%A3o%20de%20link%20%C3%BAtil). A inclusão é avaliada pela equipe responsável.