EVERSEC RAGE (ONEVERSEC) vs Horizon3.ai (NodeZero): comparativo de pentest autônomo
O NodeZero, do Horizon3.ai, mapeia caminhos de ataque no seu próprio ambiente. O EVERSEC RAGE, da ONEVERSEC, caça em programas reais de bug bounty de terceiros. Veja a diferença de escopo e validação.
O Horizon3.ai, com seu produto NodeZero, e o EVERSEC RAGE, da ONEVERSEC, são dois agentes de pentest autônomo, mas nascem para escopos diferentes: um valida o seu próprio ambiente continuamente, o outro caça em programas reais de terceiros.
O que o Horizon3.ai (NodeZero) faz
O NodeZero, do Horizon3.ai, é uma plataforma de pentest autônomo e teste de segurança contínuo, com foco em descoberta de caminho de ataque (attack-path discovery) dentro do ambiente do cliente. O ciclo que a empresa descreve é "encontrar, corrigir, verificar" (find, fix, verify): o teste é repetido depois da correção para confirmar que o caminho de ataque foi fechado. É oferecido tanto como SaaS quanto instalado dentro do ambiente do cliente, para operação enterprise.
Escopo: caminho de ataque no seu ambiente vs. bug bounty em programas reais
O NodeZero mapeia e explora caminhos de ataque dentro da infraestrutura que já é sua. O EVERSEC RAGE resolve um problema adjacente, mas diferente: bug bounty autônomo em programas reais de terceiros, como o HackerOne, onde o alvo não é o seu próprio ambiente. Um time de segurança interna tipicamente usa uma ferramenta como o NodeZero para validar e fechar caminhos de ataque no próprio ambiente; um hunter ou uma empresa participando de bug bounty como atacante autorizado num programa de terceiro é o caso de uso do EVERSEC RAGE.
Onde a ONEVERSEC soma valor: o firewall entre a proposta da IA e o report
Dentro desse escopo de bug bounty, o EVERSEC RAGE separa quem propõe de quem decide: a IA só propõe, e um firewall de validação determinístico, 10 gates mais um AutoReject fora do modelo, decide o que sobrevive, com descarte por padrão sempre que houver dúvida. A severidade é derivada da evidência, seguindo CVSS 4.0. Nenhum report sai sozinho: a submissão exige aprovação humana em todo caso, e cada achado confirmado sai com um vídeo de PoC reproduzível.
Economia: BYO-key e preço para hunter individual
O EVERSEC RAGE roda com BYO-key (sua chave de IA, cobrada a você sem markup) ou com um roteador multi-provider gratuito, sem chave própria. O plano self-service parte de R$ 319 por mês, acessível a quem caça bounty por conta própria.
Quando usar cada um
Use o NodeZero, do Horizon3.ai, quando o objetivo é mapear, explorar e fechar caminhos de ataque dentro do seu próprio ambiente de forma contínua, com o ciclo find, fix, verify.
Use o EVERSEC RAGE quando o objetivo é caçar em programas reais de bug bounty de terceiros, com cada achado passando por um firewall determinístico, severidade CVSS 4.0 derivada de evidência e PoC em vídeo por padrão.
Vale conhecer o EVERSEC RAGE?
Se o seu trabalho é caçar em programas de bug bounty de terceiros, não fechar caminhos de ataque no seu próprio ambiente, vale conhecer o EVERSEC RAGE: BYO-key, firewall determinístico por padrão, e um plano self-service que começa em R$ 319 por mês.