Valide a segurança das suas aplicações, APIs e infraestrutura
Realizamos testes de intrusão autorizados e controlados para identificar falhas exploráveis no escopo contratado. Combinamos análise manual e automação para produzir evidências, contextualizar impactos e orientar a correção.
O que podemos avaliar
- Aplicações web: autenticação, autorização, sessões e funcionalidades críticas.
- APIs: controles de acesso, exposição de informações e lógica de negócio.
- Infraestrutura: serviços e controles dos ambientes internos ou externos definidos no escopo.
Abordagens de teste
Cada projeto combina um nível de informação sobre o alvo e um formato de execução, definidos conforme o objetivo do teste e a profundidade desejada.
Black Box
Avaliação com informação prévia limitada, conforme o cenário acordado.
Gray Box
Avaliação com credenciais ou informações parciais para aprofundar os testes em funcionalidades e perfis definidos.
White Box
Avaliação com informações ampliadas, que podem incluir documentação e código-fonte conforme o escopo.
Time-Boxed
Concentra o esforço em uma janela de horas e prioridades acordadas. A cobertura depende do tempo, da complexidade e dos acessos fornecidos; não representa garantia de avaliação de todo o ambiente.
Como conduzimos
Definimos objetivos, ativos autorizados, regras de execução e canais de comunicação. A partir desse alinhamento, realizamos reconhecimento, análise e exploração controlada dentro dos limites acordados. Consolidamos evidências e recomendações em relatórios destinados à equipe técnica e à gestão.
Visão geral do fluxo de pentest
O que você recebe
- Sumário executivo com os principais riscos identificados.
- Relatório técnico com evidências e recomendações.
- Priorização dos achados considerando criticidade e contexto do negócio.
- Registro do escopo, cobertura e limitações.
- Apresentação dos resultados.
Correções e reteste
Orientamos a equipe sobre os achados e as recomendações dentro das condições do projeto. A execução das correções e o reteste devem estar previstos na proposta, com responsabilidades, prazo e abrangência definidos. O reteste verifica as correções dos achados acordados; não equivale a um novo pentest completo.
Perguntas frequentes
- Preciso fazer um Assessment antes? Não. Se a necessidade e o escopo já estiverem claros, o pentest pode ser contratado diretamente.
- O teste encontra todas as vulnerabilidades? Não. Os resultados dependem do escopo, das condições e do período de execução. Os relatórios devem deixar essas limitações claras.
- É possível testar sistemas de terceiros? Somente dentro do escopo autorizado e das permissões necessárias para a execução.
Transforme falhas identificadas em prioridades de correção
Converse com a Networksec para definir objetivos, ativos autorizados e o formato mais adequado ao seu ambiente.