Você recebe evidências validadas por especialistas e prioridades de correção conectadas ao impacto no seu negócio, com profundidade e formato definidos para seu programa ou projeto.
Definir o escopoEntendemos seu produto, seu negócio e seus objetivos para definir um escopo personalizado. Alinhamos ativos, acessos, prazos e limites. Seu time autoriza o escopo e prepara os acessos necessários.
Nossos especialistas usam tecnologias próprias para acelerar a investigação e aprofundar as análises. Verificam as evidências e avaliam o impacto de cada achado no contexto do seu produto e do seu negócio.
Apresentamos os resultados e priorizamos as correções pelo impacto no negócio. A gestão recebe as prioridades, e a equipe técnica recebe evidências e orientações para corrigir as falhas com apoio de tecnologias próprias.
Seu time implementa as correções. Verificamos os achados no reteste e registramos a evolução conforme o contrato.
Você recebe evidências validadas por especialistas e prioridades de correção conectadas ao impacto no seu negócio, com profundidade e formato definidos para seu programa ou projeto.
Os riscos abaixo afetam dados de clientes e a negociação de contratos. A correção do primeiro item deve anteceder o próximo lançamento.
Um usuário autenticado consegue exportar registros de outra organização ao alterar o identificador na requisição.
GET /api/v2/orgs/4817/export HTTP/2 Authorization: Bearer <token da organização 2093> HTTP/2 200 registros de outra organização
Recomendação: validar no servidor se o usuário pertence à organização solicitada antes de gerar a exportação.
Contexto: a rota GET /api/v2/orgs/:id/export não verifica se o usuário pertence à organização solicitada. Tarefa: adicione a verificação no servidor, antes de gerar a exportação, e retorne 403 quando o usuário não for membro. Como validar: repita a requisição com o token de outra organização e confirme o 403. Depois, confirme que membros legítimos continuam exportando normalmente.
Sua equipe revisa e aplica a alteração. O reteste confirma o resultado nas condições contratadas.
Conteúdo ilustrativo. Profundidade e formato são definidos para seu programa ou projeto.
Especialistas e tecnologias próprias para investigar vulnerabilidades, orientar correções e testar as mudanças do seu produto. Reunimos os serviços da Pentesty em um programa recorrente, com escopo e prioridades definidos junto ao seu time.
Selecionamos e combinamos os serviços da Pentesty em um programa personalizado para investigar os riscos e acompanhar as mudanças do seu produto.
Uma avaliação para uma necessidade específica, com os serviços, o escopo e o prazo definidos antes dos testes.
Ficou com dúvida? Fale com a gente em support@pentesty.co
Oferecemos pentests Web, API, Mobile, Infraestrutura e Cloud, análises automatizadas e exercícios de Red Team, incluindo emulação de adversários, engenharia social e phishing. Combinamos os serviços em um programa recorrente ou em um projeto pontual, conforme o escopo acordado.
O Pentest investiga vulnerabilidades em um escopo definido. O Red Team simula ações de um invasor para avaliar como suas equipes e controles respondem. No programa contínuo, revemos os objetivos com seu time, executamos campanhas acordadas e acompanhamos as correções. Os exercícios podem combinar emulação de adversários, engenharia social, phishing e intrusão física.
Nossas tecnologias próprias apoiam os especialistas na investigação de vulnerabilidades e no aprofundamento das análises. Eles verificam as evidências, avaliam o impacto no seu produto e priorizam as correções de acordo com os riscos para o seu negócio.
Você recebe uma visão executiva e um relatório técnico. Cada achado inclui evidências, prioridade e recomendações de correção. Seu time revisa e aplica as alterações. Apresentamos os resultados e, no Red Team, os caminhos de ataque e como suas equipes e controles responderam aos testes.
Investimento, prazos e frequência dependem dos sistemas, riscos, objetivos e da profundidade do trabalho. Definimos serviços, escopo, cronograma, entregas e condições de reteste na proposta antes de começar.
Começamos pelos riscos e objetivos do seu negócio para definir quais serviços do nosso portfólio fazem sentido em cada etapa. Ao longo do programa, revemos as prioridades com seu time, investigamos vulnerabilidades e validamos as correções acordadas. A combinação de serviços, a frequência dos trabalhos e os retestes são definidos na proposta.
Sim. Se você precisa avaliar um sistema, investigar um risco específico ou realizar um exercício definido, podemos estruturar um projeto pontual. Escopo, prazo, entregas e condições de reteste são acordados na proposta.
O reteste verifica as correções dos achados acordados. Sua inclusão, prazo, quantidade de rodadas e limites são definidos na proposta. Novos ativos ou mudanças relevantes podem exigir um novo escopo.
As evidências podem apoiar auditorias e avaliações de conformidade. A aceitação depende do requisito, do escopo e da avaliação do auditor. O relatório não certifica conformidade nem garante aprovação em ISO 27001, SOC 2, PCI DSS ou LGPD.
Antes da execução, alinhamos autorização, ativos, técnicas permitidas, janelas, contatos e condições de interrupção. Engenharia social e atividades físicas recebem limites próprios. O tratamento das evidências é acordado com o cliente.
Converse com nossos especialistas sobre seu produto, seus riscos e suas prioridades. Juntos, definimos o trabalho que faz sentido para o seu negócio.
Montar meu programa