Testamos sua aplicação web ou API do jeito que um atacante real testaria. Tudo manualmente, com relatório de evidências e suporte até a correção.
Cobre os pontos que os scanners automáticos não alcançam.
Vulnerabilidades que encontramos
Exemplos reais de falhas identificadas em testes anteriores.
Injeção de comandos SQL via parâmetros de entrada não sanitizados.
Sessões sem expiração, tokens previsíveis ou controle de acesso ausente.
Acesso a recursos de outros usuários via manipulação de identificadores.
Injeção de scripts maliciosos executados no navegador das vítimas.
Requisições forjadas que acessam serviços internos da infraestrutura.
Headers ausentes, erros expostos e configurações padrão inseguras.
Nossa metodologia
Cada etapa documentada. Você sabe o que está sendo testado e o que encontramos.
Perguntas frequentes
O que é pentest web?
Pentest web é um processo de segurança ofensiva em que especialistas simulam ataques reais contra uma aplicação web ou API para identificar vulnerabilidades antes que criminosos as explorem, como SQL Injection, XSS, IDOR e outros vetores do OWASP Top 10.
Qual a diferença entre pentest e scan de vulnerabilidades?
Um scanner é automatizado e identifica falhas por assinatura. O pentest é conduzido por especialistas que testam manualmente a lógica de negócio e encontram vetores que ferramentas automáticas não detectam.
Com que frequência devo fazer pentest?
Ao menos uma vez por ano, e após grandes mudanças na aplicação. Empresas que processam dados sensíveis ou pagamentos devem considerar testes mais frequentes para conformidade com LGPD e PCI-DSS.
O pentest vai derrubar minha aplicação?
Não. O teste é conduzido de forma controlada e não intrusiva. Definimos juntos o escopo e horários antes de começar, e todas as provas de conceito são seguras.
O que está incluído no relatório?
Sumário executivo, descrição técnica de cada vulnerabilidade, classificação CVSS, evidências (screenshots, payloads), recomendações de remediação e re-teste gratuito após as correções.