01
Teste de intrusão black box
Teste sem acesso prévio a código, documentação ou credenciais, simulando um atacante externo que parte apenas do que está exposto publicamente.
Entrega: relatório técnico com vulnerabilidades priorizadas por risco, evidências e recomendações de correção.
02
Assessment de segurança
Avaliação do estado atual da segurança da empresa: controles técnicos, processos, acessos e exposição. Identifica onde estão os maiores riscos.
Entrega: diagnóstico com mapa de riscos e plano de ação priorizado.
03
Adequação a normas
Preparação para certificações e conformidade como PCI DSS e ISO/IEC 27001: análise de lacunas, apoio na implementação de controles e na documentação exigida.
A certificação é concedida por auditor ou organismo certificador independente, o trabalho aqui é deixar a empresa pronta para essa auditoria.