Como autorizar os IPs da Strike

Muitos ambientes bloqueiam o tráfego que não vem de endereços conhecidos. Para que o teste seja executado sem interrupções, é necessário autorizar previamente os IPs a partir dos quais a Strike trabalha. Essa prática é conhecida como allowlisting (ou whitelisting) de IPs.

Por que isso é necessário

Se seus firewalls, WAF ou listas de acesso não reconhecem os IPs da Strike, o tráfego do teste pode ser bloqueado ou marcado como suspeito. Autorizá-los com antecedência evita bloqueios indevidos e garante que a avaliação cubra o esperado.

O que autorizar

Adicione os IPs da Strike à allow-list (whitelist) dos seus firewalls, WAF, balanceadores e qualquer controle de acesso relevante para os assets dentro do escopo.

Quais são os IPs

• 3.217.45.182/32

• 52.4.41.179/32

• 18.210.150.0/32

• 3.91.124.199/32

O que acontece se você não autorizar os IPs

Se seus firewalls, WAF ou listas de acesso não reconhecem os IPs da Strike, o tráfego do teste pode ser bloqueado ou marcado como suspeito. Isso gera bloqueios indevidos e pode fazer com que a avaliação não alcance todo o escopo previsto.

O impacto concreto aparece no pre-flight, a verificação que a Strike executa antes de realizar o teste para confirmar que consegue alcançar seus assets. Dependendo de como seu ambiente está configurado:

• Alerta (warning): se houver limitações parciais — por exemplo, filtragem ou rate limiting —, o pre-flight pode passar mesmo assim, mas com um alerta. O teste é executado, embora a cobertura possa ser afetada.

• Falha: se o tráfego da Strike estiver bloqueado, o pre-flight falha porque não consegue alcançar o asset. Nesse caso, é preciso autorizar os IPs para poder avançar.

Autorizar os IPs com antecedência evita esses casos e garante que a avaliação cubra o esperado.

Perguntas frequentes

Quais IPs eu preciso autorizar para que a Strike possa testar?

Os quatro IPs da Strike: 3.217.45.182/32, 52.4.41.179/32, 18.210.150.0/32 e 3.91.124.199/32. Adicione-os à allow-list dos seus firewalls, WAF, balanceadores e demais controles de acesso dos assets no escopo.

Onde eu preciso adicionar os IPs?

Em todos os controles de acesso relevantes para os assets dentro do escopo: firewalls, WAF, balanceadores e qualquer lista de acesso.

"Whitelist" é o mesmo que "allowlist"?

Sim. Os dois termos se referem à mesma coisa: autorizar previamente os IPs da Strike nos seus controles de acesso. Dependendo da ferramenta que você usa, a função pode aparecer como "allow list" ou "whitelist".

O pre-flight deu um alerta ou falhou, o que eu faço?

Verifique se os IPs da Strike estão autorizados nos seus firewalls, WAF, balanceadores e demais controles de acesso. Uma falha geralmente indica que o tráfego está bloqueado; um alerta indica que há limitações parciais que podem afetar a cobertura.