Aplicações Web e APIs
Testes em portais, sistemas e APIs seguindo o OWASP Top 10: injeção, autenticação, controle de acesso, lógica de negócio e mais.
Segurança ofensiva · Pentest
Encontramos asfalhasantes do atacante
Testes de intrusão conduzidos por especialistas ofensivos
Simulamos ataques reais contra suas aplicações, redes e ambiente Microsoft para expor vulnerabilidades, medir o impacto e entregar um plano claro de correção — antes que alguém mal-intencionado faça isso.
SQL Injection · /api/loginCrítico
Credenciais em texto claroAlto
MFA ausente em contas adminAlto
TLS desatualizadoMédio
Headers de segurançaBaixo
Resultado do teste
Relatório executivo + técnico
Baseado em
- OWASP
- PTES
- NIST SP 800-115
- MITRE ATT&CK
Serviços
Tipos de Teste de Intrusão
Escopo definido conforme o seu ambiente e o nível de risco. Cada modalidade pode ser contratada de forma isolada ou combinada.
Infraestrutura e Redes
Pentest externo e interno de servidores, serviços, Active Directory e segmentação de rede, com movimentação lateral e escalonamento de privilégios.
Cloud Microsoft
Avaliação de Azure, Microsoft 365 e Entra ID: configurações incorretas, permissões excessivas, identidades e exposição de recursos.
Mobile
Análise de aplicativos Android e iOS: armazenamento inseguro, comunicação, engenharia reversa e proteção de dados no dispositivo.
Red Team
Simulação de ataque direcionado e furtivo, com objetivos reais, para testar detecção e resposta do seu time de defesa (Blue Team).
Engenharia Social
Campanhas de phishing e testes de fator humano para medir a conscientização e a resiliência da sua equipe a golpes reais.
Metodologia
Como conduzimos o pentest
Um processo estruturado e documentado em todas as etapas, do alinhamento de escopo até a validação da correção.
Fase 01
Escopo & Reconhecimento
Alinhamento de objetivos, regras de engajamento e coleta de informações sobre o alvo.
Fase 02
Varredura & Enumeração
Mapeamento de superfícies, serviços e tecnologias expostas, com identificação de vetores.
Fase 03
Exploração
Exploração controlada das falhas encontradas para comprovar o risco real, sem causar dano.
Fase 04
Pós-exploração
Avaliação do impacto: persistência, movimentação lateral e acesso a dados sensíveis.
Fase 05
Relatório & Reteste
Entrega do relatório, apresentação dos achados e novo teste para validar as correções.
Entregáveis
O que você recebe
Documentação pronta para a diretoria e para o time técnico, com caminho claro de remediação.
Relatório Executivo
Visão de negócio dos riscos, resumo do impacto e priorização para a tomada de decisão da liderança.
Relatório Técnico
Cada vulnerabilidade com evidências, passo a passo de reprodução, severidade CVSS 3.1 e recomendação de correção.
Plano de Remediação
Lista de ações priorizadas por risco e esforço, para o seu time corrigir o que importa primeiro.
Reteste de Validação
Após as correções, validamos se as falhas foram realmente resolvidas e emitimos a carta de atestado.
100%Testes manuais, não apenas scanners automáticos
CVSS
3.1Severidade padronizada e reconhecida no mercado
3.1Severidade padronizada e reconhecida no mercado
NDAConfidencialidade garantida em contrato
+30dReteste incluso após a entrega do relatório
Diferenciais
Por que fazer com a DEFTEC?
Ofensivo e Defensivo
Quem defende SOC todos os dias sabe atacar melhor. Unimos a visão do atacante com a experiência de defesa Microsoft.
Teste Manual Real
Vamos além dos scanners. Exploramos lógica de negócio e falhas encadeadas que ferramentas automáticas não encontram.
Relatório que se Entende
Documentação clara para a diretoria e detalhada para o time técnico, com evidências e correção acionável.
Sigilo em Contrato
NDA e regras de engajamento formais. Seus dados e resultados são tratados com total confidencialidade.
Reteste sem Custo Extra
Validamos as correções após a entrega, para você comprovar que o risco foi realmente eliminado.
Apoio à Conformidade
Evidências úteis para LGPD, ISO 27001 e auditorias, demonstrando o cuidado da sua empresa com segurança.
O pentest pode derrubar meus sistemas?
Trabalhamos com regras de engajamento acordadas antes do início. A exploração é controlada e podemos definir janelas de teste e ambientes de homologação para reduzir qualquer risco de impacto na operação.
Qual a diferença entre pentest e scan de vulnerabilidades?
O scan é automático e aponta falhas potenciais. O pentest é conduzido por especialistas que exploram as falhas de verdade, encadeiam vetores e comprovam o impacto real no seu negócio.
Vocês assinam acordo de confidencialidade?
Sim. Assinamos NDA e formalizamos as regras de engajamento. Todos os dados, evidências e resultados são tratados com sigilo total.
Quanto tempo leva um pentest?
Depende do escopo e do tamanho do ambiente. Após entender o alvo, enviamos uma proposta com prazo e esforço estimados antes de começar.
O reteste está incluído?
Sim. Após você aplicar as correções, realizamos um novo teste para validar se as vulnerabilidades foram resolvidas e emitimos a carta de atestado.
Ajuda na conformidade com LGPD e ISO 27001?
Sim. O relatório e as evidências servem como comprovação de controles de segurança para auditorias, LGPD e certificações como a ISO 27001.
Vamos começar
Teste a sua defesa antes do atacante
Conte seu ambiente e seus objetivos. Montamos um escopo sob medida e enviamos uma proposta com prazo e investimento.