Escopo e autorização
Combinamos o que pode ser testado, quando e por quem. Sem autorização por escrito não existe teste.
Nosso time de segurança analisa riscos, procura vulnerabilidades e ataca a sua estrutura de propósito, com autorização, para você descobrir as falhas antes de alguém de má-fé.
Digite um endereço e acompanhe um exemplo do raciocínio de um teste. É uma simulação: nenhum site de verdade é acessado ou testado.
Simulação ilustrativa. Testes reais exigem autorização e escopo.Combinamos o que pode ser testado, quando e por quem. Sem autorização por escrito não existe teste.
Mapeamos o que está visível para fora, do jeito que um atacante mapearia.
Tentamos explorar as falhas encontradas, com cuidado para não derrubar o seu serviço.
O que achamos, o risco real de cada item e o que fechar primeiro, sem jargão.
A gente ajuda a corrigir, ou orienta o seu time de tecnologia a fazer.
Atacamos de novo para provar que fechou. Segurança sem prova é só esperança.
O escopo e a janela de horário são combinados antes, justamente para evitar isso. O ataque é controlado, com cuidado para não afetar a operação.
Nunca. Todo teste exige autorização formal e escopo definido. É o que separa segurança de invasão.
Avisamos na hora, antes mesmo do relatório final, e já indicamos como conter o problema.