Pular para o conteúdo

Encontre as brechas antes que outros encontrem.

Testes manuais que comprovam até onde um atacante chegaria de verdade, e não uma lista gerada por scanner. Todo teste tem escopo definido por escrito, segue regras acordadas e termina com um reteste.

Agende uma conversa inicialTodos os serviços
Em resumo
Preço
Definido na sua proposta por escrito
Você recebe
Um resumo executivo, achados priorizados com evidências e correções passo a passo, e um reteste.

Escopo, prazo e preço por escrito antes de qualquer trabalho começar.

O que testamos. Todas as portas de entrada.

  1. 01

    Aplicações web e APIs

    Autenticação, controle de acesso, injeção, lógica de negócio e as chamadas de API que o seu front-end nunca faz, seguindo os guias de teste da OWASP.

  2. 02

    Aplicativos móveis

    Apps iOS e Android em dispositivos reais, com base no padrão mobile da OWASP: armazenamento local, tráfego de rede, adulteração e a API por trás deles.

  3. 03

    Nuvem

    AWS, Azure e Google Cloud: identidades, armazenamento, redes e cargas de trabalho, e os caminhos de escalonamento de privilégios entre eles.

  4. 04

    Rede externa

    Tudo o que você expõe na internet, inclusive os ativos de que ninguém se lembra: VPNs, acesso remoto, e-mail, DNS e painéis administrativos.

  5. 05

    Rede interna

    De um notebook comprometido até administrador de domínio: Active Directory, movimentação lateral e se redes segregadas estão realmente segregadas.

Como funciona um teste. Do escopo ao reteste.

  1. 01

    Escopo

    Alvos, regras de engajamento e cronograma acordados por escrito.

  2. 02

    Reconhecimento

    Mapeamos a sua superfície de ataque como um atacante faria.

  3. 03

    Exploração

    Testes manuais que comprovam impacto real, não ruído de scanner.

  4. 04

    Relatório

    Um resumo executivo, achados priorizados com evidências e correções passo a passo.

  5. 05

    Reteste

    Verificamos as suas correções e confirmamos que as falhas foram resolvidas.

Perguntas e respostas.

01Os testes podem interromper nossos sistemas?

Os testes são planejados com você, com janelas de horário e regras de engajamento acordadas. Técnicas arriscadas só são usadas com a sua aprovação explícita.

02Precisamos de autorização do nosso provedor de nuvem?

Para a maioria dos serviços, não. AWS, Azure e Google publicam políticas que permitem aos clientes testar os próprios recursos. Verificamos a política vigente para tudo o que está no escopo.

03O relatório serve para a conformidade (compliance)?

Sim. Frameworks como ISO 27001, SOC 2, PCI DSS e NIS2 esperam testes de intrusão regulares, e nossos relatórios são escritos para servir como evidência.

Mais em Cibersegurança.

Saiba em que pé você está antes que um atacante descubra.

Conte o que você opera e o que mais preocupa você. Voltamos com escopo, prazo e preço.

Agende uma conversa inicialhello@maestri.llc