Exemplo demonstrativo
Exemplo de relatório de achados
Uma amostra de como apresentamos os resultados: achados priorizados por severidade, evidências reproduzíveis, recomendações e próximos passos.
Dados fictícios, para demonstração — nenhum cliente ou sistema real está representado.
Resumo executivo
Durante a avaliação (escopo autorizado por escrito), foram identificados 5 achados: 1 crítico, 2 altos e 2 médios. Os itens críticos e altos foram corrigidos e passaram por reteste; os médios estão em correção com prazo combinado.
Achados
| # | Achado | Severidade | Status |
|---|---|---|---|
| F-01 | Referência direta a objeto (IDOR) no endpoint de faturas | Crítica | Corrigido |
| F-02 | Autenticação sem limite de tentativas (rate limiting ausente) | Alta | Corrigido |
| F-03 | Dependência de terceiros com vulnerabilidade conhecida (SCA) | Alta | Corrigido |
| F-04 | Headers de segurança ausentes (HSTS/CSP) | Média | Em correção |
| F-05 | Mensagens de erro expõem detalhes internos (stack trace) | Média | Em correção |
Exemplo de evidência (F-01)
- Passos: autenticar com o usuário A e solicitar a fatura pertencente ao usuário B.
- Resultado observado: retorno dos dados da fatura de B (acesso indevido).
- Correção recomendada: validar a titularidade do recurso no servidor antes de retornar os dados.
Recomendações e próximos passos
- Priorizar correções por risco (crítico → alto → médio).
- Reteste das correções aplicadas (conforme o escopo).
- Integrar verificações de segurança ao pipeline, quando aplicável.
Quer algo assim para o seu produto?
Veja os serviços de pentest, QA e DevSecOps ou fale com a gente.