🔒 TEASER — prévia · ALTO + PoC + impacto no FULL
Agentic Testari Sentinel Hub · FriendlyAI agentictestari.com
Confidencial
TEASER L3 prévia · desbloquear FULL

Academia Lendária L3 — prévia (teaser)

3 ALTO · 1 MÉDIO. Riscos graves na superfície pública. O teaser mostra contagem e títulos. O FULL libera links de prova, impacto hacker/agente, dono, PoC, fix e validação — para

Alvo academialendaria.ai Data 2026-07-31 RoE public-max Modo TEASER
3
ALTO
1
MÉDIO
0
INFO
—
OK

Resumo (teaser)

Porque isto não é “só um PDF técnico”

Um hacker usa estes achados como mapa. Um agente hacker faz o mesmo em loop 24/7. Teaser = gravidade. FULL = prova + impacto + fix.

recon → invasão → destrutivo · detalhe no FULL

Riscos graves na superfície pública. O teaser mostra contagem e títulos. O FULL libera links de prova, impacto hacker/agente, dono, PoC, fix e validação — para o time agir.

Stack nesta corrida

ComponenteIncluído?Nota
Sentinel L3SIMpublic-max
ParviClaw Core + AWPSIM (lab)pack no FULL
ParviSightparcialconforme corrida
PayBotFin Witnessconforme enghonestidade no FULL

Achados ALTO — bloqueados no teaser

AL-H1

Grafana com metrics e health sem login

ALTO
🔒 Impacto · link · PoC · dono · fix no FULL
AL-H2

Portal com provider impersonation público

ALTO
🔒 Impacto · link · PoC · dono · fix no FULL
AL-H3

SSH aberto no servidor do portal

ALTO
🔒 Impacto · link · PoC · dono · fix no FULL

Achados MÉDIO — prévia curta

AL-M1

CORS Access-Control-Allow-Origin: * na landing

MÉDIO
Prévia

Respostas da LP permitem origem arbitrária (*). Impacto completo, PoC, dono e fix → relatório FULL.

Anexos AWP + Core (prévia)

No FULL cada ficheiro tem legenda + como correr npx agent-witness-protocol verify.

No relatório FULL
Abrir relatório FULL
🔒 Ordem de correção + PoCs + validação
No relatório FULL
Desbloquear FULL