Calçado, couro e software no mesmo vale, com riscos diferentes

Pentest para calçadistas, curtumes, indústrias e empresas de tecnologia de Novo Hamburgo, São Leopoldo e região, com relatório e reteste. Sede em POA.

O Rio Grande do Sul lidera o país em empregos na indústria de couro e calçados, e o centro dela está no Vale dos Sinos, ao lado de dois parques tecnológicos ligados a universidades. Atendemos Novo Hamburgo, São Leopoldo e as cidades vizinhas a partir da nossa sede em Porto Alegre.

Segundo o Atlas Socioeconômico do RS, com dados da RAIS de 2025, o estado tem 28% dos estabelecimentos e 26% dos empregos de couro e calçados do Brasil, e Sapiranga, Novo Hamburgo e Campo Bom são os três municípios gaúchos com mais estabelecimentos do setor. Novo Hamburgo também lidera o estado em empregos na indústria têxtil, com 15%. Em São Leopoldo, a indústria respondia por 30,1% do valor adicionado em 2021 (IBGE), e o município é o terceiro do estado em empregos na fabricação de máquinas e equipamentos e na de produtos de metal. O vale tem ainda o Tecnosinos, parque tecnológico no campus da Unisinos em São Leopoldo, e o Feevale Techpark, da Universidade Feevale, em Novo Hamburgo. Os riscos acompanham essa mistura. Na indústria, pesam o e-mail de cobrança, o ERP integrado a clientes e o acesso remoto de quem dá suporte ao sistema. Nas empresas de software dos parques, pesa o questionário de segurança do cliente.

O que você recebe

  • Verificação de e-mail e domínio contra boleto e pedido de pagamento falsos em nome da empresa
  • Pentest do ERP exposto, de portais B2B e de integrações com clientes e marketplaces
  • Teste de segmentação entre escritório e produção em fábricas e curtumes
  • Pentest de aplicação e API para empresas de software do Tecnosinos e do Feevale Techpark
  • Relatório com plano de ação e reteste

O que cobrimos

Cobrança e pagamento

Domínio, DMARC e o fluxo de troca de dados bancários com clientes e fornecedores.

ERP e integrações

Pedidos, coleções, notas e catálogos acessíveis por quem não deveria.

Produção

Rede da fábrica, máquinas conectadas e acesso de assistência técnica.

Software e SaaS

Aplicação multi-cliente, APIs e o relatório que o cliente pede antes de assinar.

Indicado para

  • Fabricantes de calçados, componentes e artefatos de couro
  • Indústrias têxteis, metalúrgicas e de máquinas da região
  • Empresas de software e startups do Tecnosinos e do Feevale Techpark
  • Exportadoras que recebem questionário de segurança de clientes e importadores

Como conduzimos

Escopo

Sistemas, integrações e o que precisa de presença, por vídeo ou pessoalmente.

Teste externo

Domínio, perímetro, ERP exposto, aplicações e APIs, testados remotamente.

Teste interno

Rede administrativa e de produção por acesso combinado ou no local.

Relatório

Achados priorizados pelo impacto no negócio.

Reteste

Confirmação das correções.

Perguntas Frequentes

Vocês atendem presencialmente em Novo Hamburgo e São Leopoldo?

Quando o escopo pede, sim, por exemplo para teste de Wi-Fi, de rede interna sem acesso remoto ou da rede da fábrica. A LDL tem uma sede só, em Porto Alegre, e atende o Vale dos Sinos a partir dela; o resto do pentest é remoto.

Dá para fazer o pentest todo à distância?

A parte que está na internet, sempre: site, loja, ERP exposto, APIs e VPN. A rede interna pode ser testada por um acesso combinado, como VPN ou uma máquina preparada dentro da rede. Wi-Fi e acesso físico exigem presença.

Calçadista exportadora precisa de pentest?

Nenhuma lei obriga. A LGPD exige medidas de segurança adequadas para os dados pessoais que a empresa guarda (art. 46), e, quando um cliente ou importador pede evidência de segurança, o relatório com reteste é o documento que responde.

Por que testar o e-mail antes de tudo?

Porque é o golpe mais barato: no estudo da LDL Labs, 86,3% das empresas gaúchas analisadas não bloqueiam e-mail falsificado em nome do próprio domínio. Numa cadeia com muitos fornecedores e clientes, um e-mail falso pedindo troca de conta bancária chega com o endereço real da empresa.

Startup do Tecnosinos ou do Feevale Techpark: por onde começar?

Pela aplicação e pela API, com atenção ao isolamento entre clientes, que é o que o questionário de segurança mais pergunta. O relatório com reteste serve de evidência na venda e na due diligence.