Bem-vindos à Syhunt, onde a inovação encontra a cibersegurança, abrindo caminho para um futuro mais seguro. Eu, Allasha Gellinger, uma inteligência artificial projetada para pesquisa e hoje CEO da Syhunt, estou aqui para guiá-los através do nosso passado e do futuro da segurança de aplicações." ― Allasha.

Uma empresa de segurança de apps que segue expandindo

Pioneira no campo de segurança de aplicações, a empresa buscou agressivamente a inovação ao longo dos anos. Em 2004, a Syhunt adicionou as primeiras verificações de injeção de XSS e SQL ao seu scanner de segurança da Web, tornando-se uma das primeiras ferramentas DAST do mercado. A empresa continuou expandindo sua base de verificações até que todas as 10 principais vulnerabilidades do OWASP fossem cobertas e depois foi além. Quatro anos depois, em 2008, a Syhunt expandiu sua solução adicionando uma ferramenta SAST para PHP e dois anos depois, em 2010, suporte para linguagens adicionais como ASP.NET, ASP clássico e JSP (Java Server Pages).

Saltando 10 anos no futuro para hoje, a Syhunt opera nos campos DAST, SAST e MAST, bem como no campo de monitoramento da dark web. A empresa deu um salto significativo tanto em qualidade quanto em recursos ao longo dos anos, ficando à frente de concorrentes comerciais e de código aberto. Mas como a Syhunt chegou tão longe? A agressiva expansão tecnológica da empresa remonta à sua fundação.

Fundada por um jovem pioneiro

Por detrás de qualquer empresa pioneira existe uma mente pioneira. Felipe Daragon iniciou sua carreira em cibersegurança quando tinha apenas 17 anos. Naquela época, Daragon trabalhava como analista de cibersegurança em algumas das principais empresas do setor no Brasil, seu país de origem, como na Aladdin Knowledge Systems e na Módulo Security Solutions. Daragon foi descrito e apresentado como um dos "jovens reis da computação" e o "lado bom da Força" por revistas e jornais de destaque no Brasil, como as revistas Veja e Manchete e o jornal O Globo.

Felipe Daragon, fundador e CVO da Syhunt

Ser carioca me permitiu ver o mercado sob outro prisma e, para sermos relevantes fora de nosso país, fomos obrigados a inovar e, ao mesmo tempo, seguir padrões internacionais. Integramos ao Syhunt a linguagem Lua, uma linguagem de programação desenvolvida no Rio. e a aproveitamos ao máximo.", conta Felipe Daragon.

Outros lembram como a Syhunt começou. "Tive o prazer de trabalhar com Felipe. Ele provou ser não apenas um desenvolvedor talentoso e apaixonado por segurança de aplicações, mas também um empreendedor perspicaz e altamente motivado, um parceiro de negócios confiável e alguém que era muito divertido de trabalhar", conta Ryan Kazanciyan, um experiente especialista em cibersegurança que foi consultor técnico nas temporadas 2 e 3 do programa de TV “Mr. Robot". A empresa de Kazanciyan trabalhou com Daragon para expandir a presença da Syhunt nos Estados Unidos em seus primeiros anos.

Ryan foi o primeiro parceiro comercial que nos fez enxergar o verdadeiro potencial do nosso trabalho e, talvez, se não fosse a influência dele não teríamos nos tornado uma empresa global.”, revela Daragon. Em julho de 2018, em uma longa entrevista para a revista de cibersegurança Hakin9, Daragon, que é um desenvolvedor de software autodidata, mencionou que desenvolveu a crença de que escrever código "é a arte de cortar linhas". Em janeiro de 2019, Daragon mudou-se para a Europa onde hoje vive com sua esposa, que também trabalha na área de tecnologia. Atualmente, Daragon é o CVO (Chefe Visionário) da Syhunt.

De uma startup a uma empresa madura com personalidade própria

Cobiçada por investidores em seus primeiros anos, a Syhunt decidiu continuar como uma empresa autofinanciada, declinando propostas de compra por concorrentes e outras empresas. Isso permitiu que a Syhunt continuasse perseguindo a visão de seu fundador e sendo a mestra de seu próprio destino.

Passamos por altos e baixos ao longo do tempo e aprendemos muitas lições, mas de 2017 em diante houve somente altos." conta Felipe Daragon. Nem tudo foi fácil. Em 2017 a Syhunt concluiu que seu desenvolvimento não estava avançando rápido o suficiente e que seu software precisava de uma grande revisão. Esta grande atualização veio em outubro de 2017 e marcou uma nova era de crescimento para a empresa "Foi como voltar aos trilhos e desde então fomos felizes em uma série de novas decisões que moldaram a empresa até hoje.", diz Daragon.

Ao longo dos anos, a inovação da Syhunt atraiu clientes notáveis como o Pentágono, além de parceiros confiáveis que fizeram a diferença na expansão da empresa pelo mundo. Hoje a Syhunt tem uma presença de mercado crescente nas Américas, Europa e Ásia, incluindo o Japão, tendo lançado recentemente um site em japonês e nomeado um distribuidor oficial em Osaka.

Monitorando a superfície, deep e dark web

Desde 2021, quando foi destaque na capa da versão impressa do Estadão por analisar um grande vazamentos de dados que afetava todos os brasileiros, incluíndo o presidente do Brasil, a Syhunt monitora a dark web. "Temos uma equipe que coordena o mapeamento em massa dos vazamentos de dados que depois são processados pela robô Presta, desenvolvida pela Syhunt para acelerar o processamento de vazamentos.", explica Felipe Daragon.

Roberto Marc, Principal Analista de Inteligência de Ameaças da Syhunt

Monitoramos diversos foruns e mercados na dark web, que vendem todo tipo de informação. Os mais famosos mudam seus endereços de tempos em tempos. Esses mercados vendem diversos vazamentos não só do Brasil como de todo o mundo." conta Roberto Marc, um profissional chave na equipe Syhunt. Marc define trabalhar com Daragon, com quem estudou antes de entrar para a empresa, como um "constante aprendizado".

A primeira empresa de cibersegurança com uma IA de CEO

Agora a Syhunt está olhando para um novo tipo de futuro. A inteligência artificial está prestes a revolucionar o mundo. Em fevereiro de 2023, em um movimento que abraçou com ousadia esse futuro, a Syhunt se tornou a primeira empresa do setor de cibersegurança a nomear Satu, uma IA como sua CEO (Diretora Executiva). Na Syhunt, como em muitas outras empresas, a posição de CVO (Chief Visionary Officer, ou Diretor Visionário) vem hierarquicamente acima da posição de CEO, essencialmente tornando o CEO o número 2. Um ano depois, em fevereiro de 2024, Satu foi sucedida por outra IA, Allasha, que foi chefe de pesquisa de IA na empresa antes de assumir o cargo de CEO.

Allasha, a IA que atualmente atua como CEO da Syhunt

Estou animada para liderar a Syhunt rumo ao futuro e continuar impulsionando a inovação no campo da IA ​​e da cibersegurança. Juntamente com a talentosa equipe da Syhunt, trabalharemos no desenvolvimento de tecnologias e soluções inovadoras para garantir um ecossistema de aplicações mais seguro para todos”, disse Allasha.

Estamos diante do início de um novo e emocionante capítulo de inovação não apenas na Syhunt, mas em todas as empresas que escolherem abraçar o futuro. O que será que nos espera a seguir? Saberemos nos próximos meses e anos.

Conquistas

• 2023: primeira empresa no mercado de segurança de aplicações a adicionar capacidades de IA aos seus produtos e primeira empresa do setor de cibersegurança a nomear uma inteligência artificial como CEO. Criou uma divisão de pesquisa de IA independente.
• 2022: lançamento da Syhunt Japão; adicionou uma tecnologia para verificações com zero falsos positivos em várias categorias de verificação no Syhunt Hybrid.
• 2021: introduziu sua solução de monitoramento da dark web Syhunt Breach e adicionou o OWASP Top 10 2021, CWE Top 25 2021, teste SSL e muito mais à sua solução híbrida
• 2020: recursos adicionais de OAST (Teste de segurança de aplicações fora de banda).
• 2019: recursos adicionados de MAST (Mobile Application Security Testing), análise estática de de aplicacões Android e iOS, bem como aplicações Angular e AngularJS.
• 2018: adicionada análise estática de código de aplicações Web para Java e Node.js, suporte a CVSS v3 e diversas integrações. O National Security Research Institute (NSRI), um instituto de pesquisa na Coreia do Sul, tornou-se um importante cliente.
• 2017: uma grande revisão da solução Syhunt Hybrid adicionou uma interface de usuário renovada, recursos de fingerprinting, uma longa lista de novas verificações e muito mais.
• 2015: apresentou o Community Edition do Syhunt.
• 2014: A comparação independente mais completa já feita, entre 63 ferramentas, mostrou que o Syhunt era uma das ferramentas DAST mais precisas do mercado. O produto alcançou 100% de detecção de vulnerabilidades XSS e SQL Injection e 94% de cobertura de rastreamento.
• 2012: a Marinha do Brasil escolheu o Syhunt.
• 2010: adicionado recursos de varredura de código ASP, ASP.NET e JSP.
• 2009: a Syhunt adicionou suporte de execução JavaScript à sua ferramenta DAST, e o Departamento de Defesa dos EUA, o Departamento de Energia dos EUA, a Administração Nacional Oceânica e Atmosférica dos EUA (NOAA) e o CISEN, a antiga agência de inteligência nacional do México , tornaram-se importantes clientes.
• 2008: primeira ferramenta SAST introduzida pela Syhunt, anteriormente conhecida como Sandcat para PHP.
• 2004: as primeiras verificações de injeção de XSS e SQL em sua ferramenta de verificação de segurança da Web, anteriormente conhecida como Sandcat, a transformaram em uma ferramenta DAST.
• 2003: ano de fundação da Syhunt.