Pentest tradicional
- Leva semanas para ser contratado, executado e reportado.
- Custo alto por rodada, então só as aplicações mais críticas entram.
- Uma a quatro avaliações por ano, enquanto o código muda toda semana.
01 — AWS Continuum, com a KXC
Pentest de semanas para horas, em todo o seu portfólio.
Segurança em velocidade de máquina, com os guardrails que você define.
O AWS Continuum é a plataforma de segurança agêntica da AWS. Agentes de IA testam suas aplicações web e APIs, provam quais vulnerabilidades são exploráveis e entregam a correção pronta. A KXC ajuda sua empresa a começar, do escopo ao relatório.
Disponível na região AWS São Paulo. Pay-as-you-go, sem custo inicial nem mínimo.
Ficha do pentestAWS Continuum
- 01Pentest com agentes de IADisponibilidade geral, sob demanda.GA
- 02Achados validadosExploração real, caminho reproduzível e correção pronta.sem falso positivo
- 03Região São PauloDisponível desde 1º de julho de 2026.dados no Brasil
- 042 meses grátisAté 400 task-hours por mês para novos clientes.free trial
- 05US$ 50 por task-hourMedido por segundo, só pelo que usar.sem mínimo
- 06Onde sua aplicação estiverAWS, híbrido e multicloud, com VPCs cross-account.multicloud
O free trial começa no primeiro pentest e vale para novos clientes do AWS Continuum for penetration testing.
Credenciais da KXC no ecossistema AWS
- AWS Advanced Tier Services Partner
- Competência AWS em IA Generativa
- Competência AWS SMB
- Competência AWS Microsoft Workloads
- AWS Well-Architected Partner Program
- Habilitada no AWS Partner-Led Support
- Provedor de serviços gerenciados (MSP)
- Desde 2013, no Rio de Janeiro
02 — Por que agora
O pentest tradicional não acompanha o ritmo do seu deploy.
Como é lento e caro, a maioria das empresas só testa as aplicações mais críticas, uma a quatro vezes por ano. O resto do portfólio fica sem teste.
Pentest com AWS Continuum
semanas → horas- Roda em horas, sob demanda, quando você precisar.
- Cobre todo o portfólio, não só o crítico.
- Validação contínua no lugar de avaliações periódicas.
- Cada achado é provado por exploração, sem falso positivo, e chega com a correção pronta.
03 — Penetration testing (GA)
Agentes especializados, achados que você pode provar.
Agentes especializados
Encontram e reportam vulnerabilidades validadas, trocando avaliações periódicas por validação contínua.
OWASP Top 10 e lógica de negócio
Testa aplicações web e APIs com cenários de ataque em várias etapas.
Validação por exploração real
Caminho de exploit reproduzível, análise de impacto e correção pronta em linguagem de desenvolvedor.
Relatórios para auditoria
Sumário executivo, score CVSS, orientação de remediação e mapeamento de compliance, exportáveis em PDF.
Credenciais e domínios conferidos
Testa as credenciais e sugere domínios acessíveis antes do teste, evitando falha de autenticação no meio da execução.
preview
Pentest contínuo no CI/CD
Roda como evento de deploy no seu pipeline. Em preview público desde outubro de 2026.
Testado em centenas de aplicações, com precisão e recall comparáveis aos de pentesters humanos.
Segundo a AWS, com clientes como SmugMug, Wayspring e HENNGE K.K.
04 — Simulador de custo
Quanto custa o seu pentest.
US$ 50 por task-hour, medido por segundo. Como vários agentes rodam em paralelo, as task-hours costumam ser maiores que o tempo de relógio do teste. Os atalhos usam os exemplos oficiais da AWS.
1800 task-hours
Exemplos oficiais e atalhos
Custo no preço normal
US$ 1.200,00
24,00 task-hours × US$ 50
Nos 2 meses de free trialUS$ 0,00
Coberto pelo trial no mês24,00 task-hours
Free trial: 2 meses a partir do primeiro pentest, com até 400 task-hours por mês, para novos clientes do AWS Continuum for penetration testing. O que passar de 400 task-hours no mês, e o uso depois do trial, segue o preço normal. Valores em dólar, conforme a tabela pública da AWS.
05 — Preços
Pague só pelo tempo de teste.
Sem custo inicial, sem mínimo e sem compromisso de longo prazo. As capacidades em preview não são cobradas.
2 meses grátis, até 400 task-hours por mês.
Para novos clientes do pentest, a partir do primeiro teste. Isso equivale a até US$ 20 mil por mês em pentest, ou US$ 40 mil no trial inteiro (400 × US$ 50).
| Item | Preço |
|---|---|
| Penetration testing | US$ 50,00 por task-hour, sem custo inicial nem mínimo, medido por segundo |
| Revalidações | As 3 primeiras por achado são grátis; as seguintes são cobradas por task-hour |
| Design review, code review e threat modeling | Sem cobrança em preview, até 200 design reviews e 1.000 code reviews por conta por mês |
| Code vulnerabilities | Gated preview, sem preço publicado |
| Cenário | Duração | Task-hours | Custo |
|---|---|---|---|
| API nova | ~1 h | 3,46 | US$ 173,13 |
| E-commerce, pentest mensal | 4 h | 24,00 | US$ 1.200,00 |
| SaaS enterprise complexo | 9h30 | 31,26 | US$ 1.562,92 |
Preços públicos da AWS, conferidos em outubro de 2026. Podem mudar; confira a página oficial antes de contratar.
06 — Além do pentest
Segurança desde o design, com as capacidades em preview.
Enquanto estão em preview, threat modeling, design review e code review não são cobrados. É a chance de levar a segurança para o começo do ciclo.
Code scanning
preview- Análise baseada em raciocínio em cada pull request e no repositório completo, além de pattern-matching.
- Commits de correção direto no GitHub, GitLab ou Bitbucket, nas versões SaaS e self-hosted.
- Validação simulada: sobe a aplicação em sandbox para confirmar se a vulnerabilidade é explorável.
- Integração com o Kiro e outras ferramentas, direto da IDE ou da CLI.
Threat modeling e design review
preview- Gera threat models STRIDE a partir de documentos de design ou do código.
- Mapeia componentes, fronteiras de confiança e fluxos de dados.
- Devolve ameaças categorizadas, mitigações recomendadas e premissas em aberto.
- Revisa documentos de design contra os requisitos de segurança da sua empresa, antes de qualquer linha de código.
Code vulnerabilities
inscrição fechada- Raciocina sobre o ambiente, confirma o que é real e conduz até a resolução.
- Propõe ações concretas, como mudanças de rede, de políticas e patches de código, com verificação automática, raio de impacto e caminho de rollback.
- Começa com uma pessoa aprovando cada passo; a automação cresce conforme a sua confiança.
- Em gated preview, com inscrição sujeita à aprovação da AWS.
07 — Plataforma
Controle, compliance e seus dados onde devem estar.
Compliance gerenciado
Pacotes prontos para AWS WAF, NIST CSF e PCI DSS, ou importação dos requisitos internos da sua empresa.
Governança e controle
Chaves gerenciadas pelo cliente (CMK), tagging por time, ambiente ou unidade de negócio, service quotas e API/SDK completos.
Seus dados protegidos
Não usa dados do cliente para treinar modelos. Dados criptografados com KMS e logs de teste no CloudWatch da sua conta.
Junto com o que você já usa
Funciona com o GuardDuty e o Security Hub, sem substituí-los.
Disponibilidade no Brasil
Região São Paulo
Disponível em South America (São Paulo) desde 1º de julho de 2026, um argumento forte de residência de dados para empresas brasileiras.
- Testes rodando na região São Paulo
- Logs no CloudWatch da sua conta
- Criptografia com KMS e chaves próprias
A validação simulada do code scanning segue disponível apenas em US East (N. Virginia).
08 — Como funciona
Do primeiro contato ao relatório na mão.
- 01
Conversa com a KXC
Você conta quais aplicações e APIs quer testar e onde elas rodam: AWS, híbrido ou multicloud.
- 02
Escopo e acesso
Definimos juntos domínios, credenciais e o limite de task-hours do teste. O Continuum confere as credenciais antes de começar.
- 03
Pentest com agentes
Os agentes executam os cenários de ataque e validam cada achado por exploração real.
- 04
Relatório e revalidação
Você recebe o relatório com CVSS e as correções. Depois de corrigir, revalida o achado; as 3 primeiras revalidações por achado são grátis.
09 — Quem está por trás
Desde 2013 levando PMEs para a nuvem, pagando menos e aproveitando mais.
- clientes PME ativos
- 450+
- de NPS
- 98
- de retenção de clientes
- 92%
- anos em serviços gerenciados de nuvem
- 12+
Algumas empresas atendidas pela KXC
- CazéTV
- CCAA
- Beto Carrero
- Pilão
- Unimed
- VLT Carioca
- Chatuba
- Zinzane
- abc da construção
10 — Perguntas frequentes
Antes de testar, tire suas dúvidas.
Não achou a sua? Mande pelo formulário e a equipe KXC responde.
O que é o AWS Continuum?
É a plataforma de segurança agêntica da AWS. Ela descobre, prioriza, valida e corrige riscos de segurança em todo o ciclo de vida do software, dentro dos guardrails que você define. Foi anunciada em junho de 2026 e incorporou o pentest e o code scanning do AWS Security Agent.
Quanto custa um pentest?
US$ 50 por task-hour, medido por segundo, sem custo inicial nem mínimo. Nos exemplos oficiais da AWS, uma API nova custou US$ 173,13, um pentest mensal de e-commerce US$ 1.200,00 e um SaaS enterprise complexo US$ 1.562,92.
O que é task-hour?
É a soma do tempo ativo de todos os agentes do teste. Como eles rodam em paralelo, as task-hours costumam ser maiores que o tempo de relógio. Você pode definir um limite de task-hours por teste.
Como funciona o free trial?
Novos clientes do pentest têm 2 meses grátis a partir do primeiro teste, com até 400 task-hours por mês. O que passar disso, e o uso depois do trial, segue o preço normal.
Os dados ficam no Brasil?
O serviço está disponível na região South America (São Paulo) desde 1º de julho de 2026. A exceção é a validação simulada do code scanning, que segue disponível apenas em US East (N. Virginia).
A AWS usa meus dados para treinar modelos?
Não. Os dados são criptografados com KMS e os logs de teste ficam no CloudWatch da sua conta.
Minha aplicação precisa estar na AWS?
Não. O pentest testa aplicações na AWS, on-premises, em ambientes híbridos e em outras nuvens. Para usar o serviço, é preciso ter uma conta AWS.
Substitui o GuardDuty e o Security Hub?
Não. O AWS Continuum funciona junto com eles, sem substituí-los.
Posso usar o code vulnerabilities agora?
Ainda não de forma geral. Ele está em gated preview, com inscrição sujeita à aprovação da AWS e sem preço publicado.
11 — Solicite
Comece pelo seu primeiro pentest.
Conte quais aplicações quer testar. Ao enviar, você segue direto para o WhatsApp da KXC para combinar o escopo com um especialista.
- 2 meses grátis, até 400 task-hours por mês
- Achados validados, sem falso positivo
- Região São Paulo
- Relatório em PDF para auditoria
- Pay-as-you-go, sem mínimo
Free trial para novos clientes do AWS Continuum for penetration testing.
Pedido recebido.
Obrigado. Estamos abrindo o WhatsApp da KXC para você enviar a mensagem e combinar o escopo do pentest com um especialista.
Abrir o WhatsApp