Autenticação, autorização e sessões
Fluxos de login, recuperação, perfis e controle de acesso.
Pentest Web
Encontre falhas exploráveis antes que virem incidente.
Testamos aplicações com método, autorização e contexto para mostrar o que realmente importa, por que importa e como corrigir.
Onde geramos impacto
O trabalho certo para o problema certo.
Sem pacote fechado: combinamos estratégia e execução conforme o que precisa mudar.
Validação, uploads e exposição de dados
Entradas, arquivos, erros, dados sensíveis e comportamentos inesperados.
Regras de negócio e fluxos sensíveis
Abusos que scanners normalmente não entendem.
Endpoints e contratos utilizados pela aplicação
Autorização, tokens, validação, rate limits e objetos.
Quando vale agir
Alguns sinais mostram que adiar já custa caro.
Quando o atrito começa a aparecer na operação, no cliente ou no time, já existe impacto acontecendo.
Produto vai entrar em produção.
Uma avaliação antes do lançamento reduz risco conhecido.
Houve mudança relevante em autenticação, dados ou arquitetura.
Alterações em áreas sensíveis justificam nova avaliação.
Cliente, parceiro ou auditor pede evidência de avaliação.
Escopo e formato do relatório podem ser alinhados previamente.
O que fica na sua mão
Entrega que continua fazendo sentido depois do go-live.
Você recebe decisões, implementação e documentação com clareza suficiente para operar e evoluir.
Resumo executivo + achados técnicos
Evidência, severidade, impacto e recomendação.
Reunião de fechamento
Priorização e dúvidas de remediação.
Validação de correções
Quando previsto no escopo.
Antes de decidir
Perguntas que vale responder antes de começar.
Sem resposta evasiva e sem transformar toda dúvida em reunião comercial.
01Pentest derruba o sistema?+
Não é esse o objetivo. Testes potencialmente destrutivos exigem autorização específica e regra de engajamento clara.
02É necessário código-fonte?+
Não para um pentest black-box tradicional. Code review é outra modalidade e pode complementar a avaliação.
03Vocês testam APIs?+
Sim. APIs podem fazer parte do pentest web ou receber escopo específico.
04Nada fora do escopo é testado?+
Correto. O trabalho é conduzido somente sobre ativos e técnicas formalmente autorizados.
Próximo passo
Seu próximo passo não precisa começar com um escopo. Pode começar com o problema.
Explique o cenário em poucas linhas. A gente ajuda a transformar isso em uma decisão mais clara.
Conversar sobre meu cenário ↗