Perguntas frequentes

Você não precisa ser técnico para usar o Pentesty. O relatório é escrito para humanos, não apenas para desenvolvedores.

O prazo depende do escopo autorizado, da complexidade dos alvos e da revisão humana. As janelas de teste e a entrega do relatório são combinadas com seu time.

Sim. Você deve possuir o domínio ou ter permissão explícita por escrito do proprietário para testá-lo. O Pentesty exige verificação de domínio antes de qualquer scan.

Os relatórios podem conter evidências técnicas sensíveis. Combine acesso, retenção e compartilhamento com seu time e consulte a Política de Privacidade e os termos contratuais.

Sim. O PDF foi feito exatamente para isso. A seção de Sumário Executivo é escrita em linguagem simples, adequada para partes não técnicas.

Um falso positivo é um achado que não corresponde a uma vulnerabilidade confirmada no contexto testado. A revisão humana avalia evidências e ajuda a reduzir falsos positivos; nenhum teste garante encontrar todas as vulnerabilidades.

A Pentesty atende organizações enterprise. A revisão humana faz parte da contratação; escopo, volume e valores são definidos na proposta. Um pentester revisa os achados, avalia as evidências e contextualiza o risco. Seu time recebe orientação para priorizar as correções.

Varredura de vulnerabilidades; Teste de aplicação web; Campanha de phishing; Teste de penetração interna; Teste de penetração externa. A Pentesty combina testes de segurança, análise automatizada e revisão de especialistas. O escopo é combinado com seu time e os testes são realizados somente em ativos autorizados.

A Pentesty atende organizações enterprise. A revisão humana faz parte da contratação; escopo, volume e valores são definidos na proposta.