Sobre a Libellula
Precisão para enxergar. Disciplina para agir.
Libellula vem de libella: um instrumento de precisão usado para verificar alinhamento e nível. A mesma raiz deu nome à libélula — um predador de visão ampla, cálculo preciso e movimento controlado.
Esse é o princípio da plataforma: enxergar a superfície externa como ela realmente é, validar apenas o que foi autorizado e deixar evidência de cada decisão.
Não basta descobrir um ativo. É preciso saber se ele pertence à empresa, se pode ser analisado agora, qual método é permitido e por que aquela ação pode ser defendida depois.
O que a libélula nos ensina sobre segurança
A metáfora não é estética. Ela descreve quatro princípios de operação da Libellula.
Visão ampla, inventário real
A libélula enxerga movimento em quase toda a sua volta. Em segurança, o risco também costuma aparecer fora do campo de visão oficial: um subdomínio de homologação, uma aplicação criada por fornecedor, uma infraestrutura herdada em aquisição.
A Libellula constrói visibilidade a partir de fontes públicas, como DNS e Certificate Transparency, para revelar ativos que não estavam no inventário. Primeiro, ela observa. Não envia tráfego, não testa e não interfere.
Atenção seletiva, não varredura indiscriminada
A libélula é capaz de distinguir um alvo em meio ao movimento. A Libellula aplica a mesma disciplina à superfície descoberta.
Encontrar não é autorizar. Um ativo pode entrar no inventário sem receber qualquer interação ativa. Só ativos com propriedade comprovada, escopo definido e autorização vigente podem seguir para validação. A allowlist não limita o que a empresa consegue enxergar — limita, com precisão, o que a plataforma pode tocar.
Decisão antes de movimento
A libélula não voa por impulso: ela calcula a trajetória antes de interceptar. Na Libellula, nenhuma ação é assumida como válida só porque foi solicitada antes.
No instante da execução, a plataforma confirma escopo, propriedade, perfil de acesso, validade da autorização, janela operacional e limite de taxa. Se uma condição não for atendida, a ação é recusada — com motivo registrado. Segurança defensável começa pela capacidade de dizer “não”.
Capacidade com limite declarado
A libélula é um predador eficiente, mas sua ação é específica. A Libellula foi projetada com o mesmo princípio: capacidade técnica não é permissão para explorar.
A plataforma não inclui motor de exploração, nem coleta conteúdo sensível para provar que uma exposição existe. As validações usam métodos que não escrevem e preservam apenas a evidência necessária para análise e auditoria. O resultado é visibilidade útil sem transformar a ferramenta de defesa em uma nova fonte de risco.
Antes de qualquer contato, observação
A maior parte do trabalho acontece antes da ação
Um ativo recém-descoberto permanece sob observação passiva enquanto a empresa confirma propriedade e define o que pode ser feito. A Libellula acompanha sinais públicos — como DNS, certificados e exposição fora do perímetro — sem iniciar coleta ativa.
Quando chega a hora de validar, a decisão já tem contexto
Autorização e limite já estão definidos antes do primeiro contato. Isso torna cada ação tecnicamente segura e operacionalmente justificável — não uma aposta, mas uma decisão que se sustenta depois.
Segurança que presta contas
A Libellula não se apoia apenas em política. Ela transforma limites em controles verificáveis.
Trilha append-only, encadeada por hash
Cada ação, recusa, aprovação e justificativa gera registro numa trilha sem rota de edição ou exclusão. O que aconteceu fica registrado como aconteceu, para qualquer papel e qualquer chave.
Separação de responsabilidades
Processos sensíveis não dependem de uma única pessoa: simulações, interrupção da plataforma e revelação de dados pessoais exigem mais de uma identidade. A plataforma não promete inviolabilidade. Promete algo mais útil: limites claros, execução controlada e evidência para sustentar cada decisão.
Dados no Brasil, responsabilidade assumida
A Libellula opera em São Paulo. Aplicação, banco, motor e backups permanecem no país, com região declarada em contrato.
Para empresas que tratam segurança, LGPD e auditoria como responsabilidades reais — e não como anexos contratuais —, saber onde o dado está e como a plataforma atua faz parte do produto.
Política de uso
A Libellula é uma plataforma de segurança defensiva e autorizada. Ela opera somente sobre ativos de propriedade comprovada ou sob autorização documental de terceiros.
Testes ofensivos não autorizados, exploração destrutiva e exfiltração de dados não fazem parte do produto — nem do contrato.