A LDL Security tem uma sede só, na Rua Monsenhor Veras, 660, em Porto Alegre. É daqui que testamos empresas da capital e do resto do país: pentest manual de aplicações, APIs, rede e nuvem, com relatório, evidência, plano de ação e reteste.
Porto Alegre gerou R$ 104,7 bilhões de PIB em 2023, 16,1% de todo o Rio Grande do Sul, segundo o IBGE. É uma economia de serviços: em 2021, último ano com a divisão por setor, os serviços (sem contar a administração pública) responderam por 79% do valor adicionado, e a indústria, por 9,5%. Isso muda onde está o risco digital. Em vez de chão de fábrica, a capital concentra sistemas que guardam dado de muita gente: 39 hospitais e 6.931 leitos em junho de 2026 (Atlas Socioeconômico do RS, com dados do CNES), a sede do TRF4, que julga em segunda instância as causas da Justiça Federal do RS, de SC e do PR, escritórios de advocacia e de contabilidade, e um ecossistema de software e startups em torno do Tecnopuc (PUCRS), do Parque Zenit (UFRGS) e do Instituto Caldeira, no 4º Distrito. Nesse perfil, o ataque mais comum não precisa derrubar servidor: passa por credencial vazada, por API que devolve dado de outro cliente ou por e-mail que se passa pela empresa. No estudo da LDL Labs, 86,3% das empresas gaúchas analisadas não bloqueiam e-mail falsificado em nome do próprio domínio.
O que você recebe
- Pentest de aplicações web, APIs e aplicativos, com teste manual de autenticação e autorização
- Pentest de infraestrutura externa e interna, incluindo nuvem e Active Directory
- Verificação de e-mail e domínio: SPF, DMARC e risco de falsificação em nome da empresa
- Relatório técnico com evidência e sumário executivo para a diretoria
- Plano de ação priorizado e reteste das correções
O que cobrimos
Aplicações e APIs
Portais de cliente, área logada e integrações com parceiros, onde um usuário acaba vendo dado de outro.
Rede e nuvem
Perímetro, VPN, acesso remoto, Active Directory e contas de nuvem.
E-mail e identidade
Domínio, DMARC, MFA e recuperação de senha: o caminho do golpe por e-mail.
Lógica de negócio
Pagamento, cadastro, aprovação e cobrança testados por caminhos que o sistema não previu.
Indicado para
- Empresas de software e startups que respondem questionário de segurança de cliente grande
- Hospitais, clínicas e laboratórios com prontuário e portal do paciente
- Escritórios de advocacia e de contabilidade que guardam dados de muitos clientes
- Empresas da capital que precisam de evidência de teste para LGPD, ISO 27001 ou PCI DSS
Como conduzimos
Conversa de escopo
Definimos sistemas, ambientes e janelas de teste. A reunião pode ser presencial em Porto Alegre ou por vídeo.
Teste
Execução manual, remota para o que está na internet e presencial quando o escopo inclui Wi-Fi ou rede interna sem acesso remoto.
Relatório
Achados com evidência, risco para o negócio e correção recomendada.
Apresentação
Explicamos os resultados para o time técnico e para a diretoria.
Reteste
Confirmamos as correções e registramos a data.
Perguntas Frequentes
Onde fica a LDL Security em Porto Alegre?
Na Rua Monsenhor Veras, 660, em Porto Alegre (CEP 90610-010). É a única sede da empresa: não temos escritório em outras cidades. Atendemos empresas de todo o Brasil a partir daqui.
Vocês atendem presencialmente em Porto Alegre?
Sim. Quando o escopo pede presença, como teste de Wi-Fi, de rede interna sem acesso remoto ou de engenharia social no local, a equipe vai até a empresa. Aplicações, APIs e perímetro são testados remotamente, e as reuniões podem ser presenciais ou por vídeo.
O pentest pode ser feito todo remoto?
Na maior parte dos casos, sim. Aplicações web, APIs, aplicativos, nuvem e perímetro são testados pela internet. A rede interna também pode ser testada à distância por um acesso combinado com a empresa, como VPN ou uma máquina preparada dentro da rede. Wi-Fi e acesso físico exigem alguém no local.
Empresa de software precisa de pentest para vender para cliente grande?
Nenhuma lei exige isso de empresa de software em geral. A cobrança vem do cliente: questionários de segurança costumam pedir relatório de pentest recente, e a ISO 27001 exige gestão de vulnerabilidades técnicas e teste de segurança, mesmo sem usar a palavra pentest. O relatório com reteste é a evidência que responde essas perguntas.
A OAB exige que escritório de advocacia faça teste de segurança?
Não há provimento do Conselho Federal da OAB exigindo pentest. Existem o dever de sigilo profissional (Código de Ética e Disciplina, arts. 35 a 38) e a LGPD, que exige medidas de segurança adequadas (art. 46). O teste mostra se essas medidas funcionam no e-mail, no sistema de gestão jurídica e no compartilhamento de arquivos.