Descarregar sites que utilizam RapidSec

Sobre RapidSec

A política de segurança de conteúdo é o controlo que todas as revisões de segurança recomendam e que a maioria das equipas nunca acaba de implementar. O obstáculo é de aritmética e não de princípio. Uma política que funcione tem de enumerar todas as origens de script, de frame, de tipo de letra e de imagem que um site carrega, e qualquer site com um departamento de marketing carrega um alvo em movimento que muda sempre que uma campanha entra no ar.

O RapidSec automatiza esse problema, e fazê-lo obriga a colocar código no navegador. O que torna esta entrada interessante para investigação é exatamente essa exigência. Quase todas as outras compras de segurança que uma empresa faz residem na periferia da rede, numa cadeia de compilação ou dentro de uma consola privada, e não deixam nada que um rastreador possa observar. Um produto de gestão de políticas tem de instrumentar a página que protege, por isso torna-se uma das pouquíssimas decisões de uma equipa de segurança que é visível de fora da organização sem qualquer acesso privilegiado.

A visibilidade vem acompanhada de instabilidade, e o número precisa dessa ressalva. Em outubro de 2026 detetamos o agente em 22 sites. As instalações deste tipo cobrem com frequência uma parte do parque e não a totalidade, e as implementações apenas em modo de relatório são muitas vezes retiradas depois da política estar fechada e aplicada, por isso um site pode sair da lista precisamente no momento em que o cliente tem sucesso. O movimento nesta linha reflete, portanto, tanto a fase de implementação como o número de clientes, e uma série temporal deve ser lida com isso presente.

Há uma segunda inferência disponível a partir do mesmo sinal. Uma empresa que precisa de gestão automatizada de políticas é normalmente uma empresa cujas páginas carregam uma quantidade substancial de script de terceiros, já que um site com três scripts escreve a sua política uma vez à mão e nunca mais pensa nela. A deteção tende, por isso, a assinalar propriedades maiores, com operações de marketing ativas, parques de tags complicados e uma função de segurança com peso suficiente para lhes impor um controlo.

O produto tem licença Proprietary, está escrito em JavaScript e data de 2019, o que o coloca entre as ferramentas construídas depois da segurança do lado do navegador ter passado de uma preocupação de especialistas a um item de lista de verificação nos questionários de fornecedores empresariais. Cada deteção aponta para uma organização que decidiu que a via manual não estava a resultar e pagou pela alternativa, o que é uma posição de compra concreta e bastante avançada. O endereço que temos registado para o fornecedor redireciona agora para o site de outra empresa de segurança e não para uma página de produto, por isso uma deteção lê-se melhor como uma instalação que sobreviveu a essa mudança do que como prova de uma subscrição ativa hoje.

Consultar um domínio concreto diz que cabeçalhos esse site envia hoje, e há ferramentas gratuitas que já respondem bem a essa pergunta. A lista da categoria Security diz quem comprou um produto para gerir esses cabeçalhos, o que é uma pergunta completamente diferente e que os próprios cabeçalhos não revelam. Os fornecedores de segurança que fazem trabalho de concorrência, os investigadores que estudam a adoção destas políticas no terreno e os compradores que querem referências de empresas com um nível de maturidade semelhante precisam todos da população e não da resposta de um único site.