No pentest contínuo, a LDL testa a empresa em ciclos ao longo do ano, acompanha os achados na plataforma LDL Cloud e refaz o teste a cada correção, sem esperar a próxima contratação.
O pentest tradicional é uma fotografia: mostra como a empresa estava durante as semanas do teste. Dois meses depois, uma versão nova do sistema, um fornecedor integrado ou uma mudança de configuração já podem ter aberto outra porta, e o relatório de um ano atrás deixou de descrever a realidade. O pentest contínuo, também chamado de PTaaS (pentest como serviço), troca a fotografia por um acompanhamento. Combinamos com você um calendário de ciclos de teste sobre os sistemas mais importantes, entregamos cada resultado com evidência e plano de ação, e acompanhamos a correção na plataforma LDL Cloud, onde você vê o que está aberto, o que está em correção e o que já foi confirmado. Quando o time corrige, refazemos o teste daquele ponto. É um serviço de teste manual feito por pessoas, e não um programa que roda sozinho. Ele serve a quem entrega software com frequência, tem contratos que pedem prova de teste recente ou já percebeu que o relatório anual envelhece rápido.
O que você recebe
- Calendário de ciclos de teste combinado com o seu ritmo de mudanças
- Relatório de cada ciclo, com evidência de cada achado e impacto no negócio
- Plano de ação priorizado, atualizado a cada ciclo
- Acompanhamento de todos os achados na plataforma LDL Cloud, do aberto ao confirmado
- Reteste de cada correção, com confirmação do que foi resolvido
- Certificado de pentest verificável em /certificado, quando o escopo permitir
O que cobrimos
Sistemas que mudam com frequência
Aplicações e integrações que recebem versões novas com regularidade entram em ciclos mais próximos, para que o teste acompanhe a mudança.
Novos ativos e novas exposições
A cada ciclo, conferimos se apareceu algo que a empresa não tinha no inventário, como um sistema publicado às pressas ou um ambiente esquecido.
Verificação das correções
Cada correção volta para teste. O achado só passa a resolvido quando o time da LDL confirma, e não quando o ticket é fechado.
Histórico para clientes e auditorias
Os ciclos formam um histórico datado de testes e correções, útil para responder questionários de segurança e exigências contratuais.
Indicado para
- Empresas de software e plataformas que publicam versões com frequência
- Times que respondem a questionários de segurança de clientes corporativos ao longo do ano
- Organizações com exigência de teste periódico que não querem depender de uma única janela anual
- Empresas que já fizeram um pentest e querem manter o ganho em vez de recomeçar do zero
Como conduzimos
Mapa do que precisa ser testado
Definimos com você os sistemas mais críticos, os ambientes e a frequência de mudança de cada um.
Calendário de ciclos
Combinamos quando cada parte será testada e quais regras valem para proteger a operação durante o teste.
Ciclo de teste manual
Nosso time avalia o escopo do ciclo e registra cada achado, com evidência, na plataforma LDL Cloud.
Acompanhamento da correção
Seu time vê a lista priorizada, corrige no próprio ritmo e pede o reteste de cada ponto quando estiver pronto.
Reteste e novo ciclo
Confirmamos o que foi resolvido e seguimos para o próximo ciclo do calendário, com o histórico acumulado.
Perguntas Frequentes
Qual a diferença entre pentest contínuo e pentest anual?
O pentest anual faz um teste profundo em um período e entrega um relatório que reflete aquele momento. O pentest contínuo distribui o teste ao longo do ano, em ciclos combinados, e mantém o acompanhamento das correções na plataforma. O anual atende bem a quem muda pouco e precisa de um relatório pontual; o contínuo faz mais sentido para quem muda com frequência ou precisa mostrar teste recente durante o ano todo.
Pentest contínuo é o mesmo que análise de vulnerabilidades?
Não. A análise de vulnerabilidades faz uma verificação recorrente para encontrar problemas conhecidos e organizar o que corrigir. O pentest contínuo vai além: nosso time avalia, com raciocínio de atacante, se as falhas se combinam e o que um invasor conseguiria fazer de verdade. As duas coisas se complementam, e muitas empresas usam a análise para o dia a dia e o pentest para os pontos críticos.
O que é PTaaS?
PTaaS vem de Pentest as a Service, ou pentest como serviço. É o modelo em que o teste é contratado de forma recorrente e os resultados são acompanhados em uma plataforma, em vez de chegarem apenas em um relatório final. Na LDL, a plataforma é a LDL Cloud, e o teste continua sendo manual.
Como funciona o reteste?
Quando o seu time corrige um achado, avisa pela plataforma e a LDL refaz o teste daquele ponto. Se o problema foi resolvido, o achado é marcado como confirmado; se não, ele volta para a fila com a evidência do que ainda aparece.
O pentest contínuo atende a uma norma que exige teste anual?
Depende do texto da norma ou do contrato que você precisa cumprir. As resoluções do Banco Central para instituições financeiras, por exemplo, pedem teste de intrusão com periodicidade mínima anual, feito com independência e com resultados documentados. Um calendário de ciclos pode cumprir a frequência, desde que o teste seja independente e documentado. Antes de contratar, confira com a área de compliance o que exatamente o seu caso exige.
Do que depende o preço?
Principalmente do número de sistemas, da frequência dos ciclos, da complexidade de cada escopo e do volume de reteste. Depois de entender o seu ambiente, enviamos a proposta.