Segurança de aplicações, nuvem e IA

Três pacotes, cada um com escopo e prazo definidos. O valor é fechado por escrito antes de começar.

Pedir scan externo grátis

Diagnóstico de Segurança

Prazo: 2 semanas

Pedir proposta

Para quem

Empresa que recebeu um questionário de segurança de cliente, banco ou auditor, ou que nunca foi testada.

Escopo

Superfície externa: subdomínios, portas, certificados, e-mail, credenciais vazadas
Pentest de uma aplicação web ou API, seguindo o OWASP WSTG
Revisão de uma conta AWS, Azure ou GCP contra os CIS Benchmarks

Entrega

Relatório em português com resumo executivo, achados por risco, passos para reproduzir e orientação de correção. Ajuda para responder o questionário. Um reteste incluído.

Correção e Hardening

Prazo: Mensal, sem fidelidade

Pedir proposta

Para quem

Times que têm achados na mão e não têm tempo para corrigir.

Escopo

Correção dos achados por pull request no seu repositório
Verificações no CI: análise estática, dependências vulneráveis e segredos no código
Limpeza de acessos e permissões, MFA para todos os usuários
Teste de backup e restauração
Roteiro de resposta a incidentes
Medidas técnicas de LGPD: registros de acesso, inventário de dados, procedimento de notificação. Não é parecer jurídico.

Entrega

Pull requests revisáveis e relatório mensal do que foi corrigido e do que falta.

Segurança para Aplicações de IA

Prazo: 2 semanas

Pedir proposta

Para quem

Empresas que colocaram em produção um chatbot, agente, RAG ou copiloto.

Escopo

Prompt injection e jailbreak, diretos e por conteúdo externo
Vazamento de dados por ferramentas e por busca em documentos
Auditoria das permissões de cada ferramenta do agente
Controle de acesso no RAG: quem consegue ler o quê
Tratamento da saída do modelo antes de ela chegar a outros sistemas
Implementação das proteções pela nossa equipe (opcional)

Entrega

Relatório baseado no OWASP Top 10 for LLM Applications, com os prompts que funcionaram e a correção de cada um.

Método

Usamos referências públicas para que você e seu auditor possam conferir o que foi feito.

OWASP Web Security Testing Guide (WSTG) para aplicações web e APIs
OWASP Top 10 for LLM Applications para aplicações de IA
CIS Benchmarks para AWS, Azure e GCP
PTES para a condução do teste

Perguntas frequentes

Quem executa os testes?

Todo projeto é executado por especialistas seniores do nosso time. Não terceirizamos para iniciantes nem entregamos saída de scanner como relatório.

Vocês vão derrubar meu sistema?

Não fazemos teste de negação de serviço. Combinamos horários, usamos ambiente de homologação quando ele existe e avisamos antes de qualquer teste com risco de impacto.

O relatório serve para auditoria e para questionário de cliente?

Sim. Ele traz escopo, método, achados classificados por risco e o resultado do reteste. Também ajudamos a responder o questionário que seu cliente enviou.

Vocês corrigem o que encontram?

Sim, no pacote Correção e Hardening. Nossa equipe entrega as correções como pull requests para o seu time revisar.

Vocês atendem LGPD?

Cuidamos das medidas técnicas: registros de acesso, inventário de dados, controle de acesso e procedimento de notificação de incidente. Não damos parecer jurídico.

Scan externo grátis

Informe seu domínio. Em até 2 dias úteis você recebe por e-mail um resumo, analisado pela nossa equipe, do que sua empresa expõe na internet.

O que verificamos

Subdomínios visíveis publicamente
Portas e serviços abertos
Validade e configuração dos certificados
Proteção do e-mail contra spoofing (SPF, DKIM, DMARC)
Credenciais do seu domínio em vazamentos conhecidos

Só verificações passivas e não intrusivas. Nada é explorado.