Antes de lançar
Encontrar falhas antes de abrir para clientes custa menos do que corrigir depois de um incidente.
Segurança de aplicações
Teste de segurança para aplicativos, sites e sistemas.
Avaliamos a sua aplicação com autorização e escopo definidos, como um atacante faria. Você recebe as falhas encontradas, o risco de cada uma e o que corrigir primeiro, em linguagem clara.
Para o seu negócio
Quando vale fazer um teste de segurança.
Depois de uma mudança grande
Login novo, pagamento, integração ou troca de fornecedor mudam os riscos da aplicação.
Quando alguém pede
Clientes, parceiros e auditorias pedem cada vez mais evidência de que a aplicação foi avaliada.
Como funciona
Do escopo autorizado ao novo teste.
Você acompanha cada etapa e recebe o resultado em linguagem de negócio, não só técnica.
- 01
Escopo autorizado
Definimos o que será testado e assinamos o termo de autorização antes de qualquer teste.
- 02
Avaliação
Testamos a aplicação como um atacante faria, dentro do escopo combinado.
- 03
Relatório
As falhas encontradas, o risco de cada uma em linguagem de negócio e o que corrigir primeiro.
- 04
Correção e novo teste
Corrigimos junto com você (ou com o seu fornecedor) e testamos de novo para confirmar.
Sob medida
O que costuma entrar no escopo.
- Login, senhas e recuperação de conta
- Permissões entre usuários e perfis
- Exposição de dados pessoais
- Formulários, APIs e entradas de dados
- Configuração do servidor e do HTTPS
- Bibliotecas desatualizadas
- Aplicativos Android e web
- Relatório com evidências e prioridades
O escopo é definido e autorizado por escrito antes de qualquer teste.
Perguntas frequentes
O que costumam perguntar.
O teste pode derrubar o meu sistema?
O escopo define ambientes, horários e limites. Quando existe risco para a operação, preferimos testar num ambiente de homologação.
Preciso dar acesso ao código?
Não é obrigatório. O teste pode ser feito de fora ou com usuários de teste e acesso ao código, o que costuma encontrar mais. Definimos isso juntos.
Vocês corrigem as falhas?
Corrigimos junto com você ou orientamos o seu fornecedor, e testamos de novo para confirmar.
Quanto custa um teste de segurança?
Depende do tamanho da aplicação e do escopo. Depois de uma conversa, enviamos uma proposta por escrito com valor e prazo.
O resultado fica em sigilo?
Sim. O trabalho é feito sob sigilo e com termo de autorização assinado antes de começar.
Outras soluções da Intract Studio:
Vamos conversar
Tem uma ideia ou um problema pra resolver?
Conte o que precisa melhorar no seu negócio e como faz isso hoje.
E-mail [email protected]
WhatsApp +55 11 98861-4586