Serviços · Cibersegurança
Segurança testada, não presumida
Olhamos o seu sistema como um atacante olharia, com autorização e escopo definidos. Você recebe o que está exposto, o risco de cada achado e o caminho de correção, com reteste no fim.
O que entregamos
Teste de intrusão
Simulação controlada de ataque em aplicações web, APIs e aplicativos, com escopo, autorização e janela de execução definidos por contrato.
Auditoria de código
Revisão de código e de dependências em busca de injeção, falha de autorização, segredo exposto, desserialização insegura e biblioteca vulnerável.
Auditoria de infraestrutura
Revisão de nuvem, rede, DNS, certificados, regras de firewall e permissões. Portas e serviços que ninguém lembra que estão abertos.
Hardening
Fechamento da superfície exposta: cabeçalhos de segurança, política de senha e sessão, autenticação em dois fatores, privilégio mínimo e segredos fora do código.
Adequação à LGPD
Mapeamento do dado pessoal que a empresa trata, base legal, prazo de retenção, contrato com operadores, canal do titular e plano de resposta a vazamento.
Resposta a incidentes
Contenção, apuração do que aconteceu, correção da entrada usada e relatório com a linha do tempo do incidente e as medidas adotadas.
Como trabalhamos
Contrato e autorização
Teste só acontece com escopo assinado e autorização formal. Sem isso, nada é tocado.
NDA por padrão
Acordo de confidencialidade antes do primeiro acesso. O que vemos não sai daqui.
Relatório com reteste
Cada achado com evidência, risco e caminho de correção, em português, e nova rodada para confirmar que a falha fechou.
Comunicação direta
Falha crítica é avisada na hora em que é encontrada, não na entrega do relatório.
Vamos conversar?
Quer saber o que está exposto hoje?
Fale com a gente sobre o escopo. A gente volta com o plano de teste, a janela e o formato do relatório.
