Segurança · SECVOLT
Pentest de aplicações
Avaliação de segurança ofensiva da sua aplicação web ou mobile, com metodologia reconhecida, para encontrar vulnerabilidades antes que um atacante o faça.
Simulamos ataques reais em escopo autorizado, cobrindo OWASP Top 10, falhas de lógica e de negócio.
O que está incluído
- Planejamento e escopo autorizado por escrito
- Testes guiados pelo OWASP Testing Guide
- Análise de autenticação, sessão e controle de acesso
- Testes de falhas de lógica e de negócio
- Relatório com severidade (CVSS para vulnerabilidades, quando aplicável)
- Reteste das correções aplicadas
O que você recebe
- Relatório técnico e executivo
- Evidências reproduzíveis (passos + resultado)
- Recomendações priorizadas por risco
- Sessão de apresentação dos achados
Perguntas frequentes
O pentest pode derrubar meu ambiente?
Trabalhamos com escopo e técnicas acordadas por escrito e priorizamos testes seguros. Atividades de maior impacto são combinadas previamente para evitar indisponibilidade.
Preciso dar acesso ao código-fonte?
Não necessariamente. O pentest pode ser conduzido em caixa-preta (sem acesso) ou caixa-branca (com acesso), conforme o objetivo do projeto.
Vocês fazem reteste?
Sim. Após as correções, validamos novamente os achados para confirmar que foram resolvidos — o reteste faz parte da entrega.