Serviços – securityhat.com.br

Modalidades

Black Box

Sem conhecimento prévio do sistema alvo, simulando um ataque real externo para identificar vulnerabilidades sem acesso a informações internas, como código-fonte ou arquitetura.

Gray Box

Combina elementos de Black Box e White Box, possuindo acesso limitado a algumas informações internas do sistema, permitindo uma análise mais focada e detalhada.

White Box

No penteste White Box, o pentester têm acesso completo às informações do sistema, permitindo uma análise minuciosa de todas as camadas de segurança.

Penteste

Aplicações Web

Avaliação da segurança em suas aplicações para identificar vulnerabilidades. Usando metodologias como o OWASP WSTG, garantimos uma análise detalhada para proteger seus ativos digitais.

Mobile Android & iOS

Avaliação da segurança em seus aplicativos para identificar vulnerabilidades. Usando metodologias como o OWASP MASVS e MASTG, garantimos uma análise detalhada para proteger seus ativos digitais.

API

Avaliação da segurança em suas APIs para identificar vulnerabilidades e falhas lógicas. Usando metodologias como o OWASP API Security Top 10, garantimos uma análise detalhada para proteger seus ativos digitais.

Infraestrutura

Avaliação da segurança em sua infraestrutura para identificar vulnerabilidades . Usando metodologias como o MITRE ATT&CK, garantimos uma análise detalhada para proteger seus ativos digitais.

Red Team

Adversary Emulation

Reproduz as técnicas, táticas e procedimentos (TTPs) para testar as defesas da organização contra ameaças avançadas. Com o objetivo de Avaliar a eficácia das defesas em detectar e responder a ataques sofisticados.

Testes de Intrusão Física

Avalia a segurança física das instalações tentando obter acesso não autorizado a áreas restritas, equipamentos críticos ou dados confidenciais com o objetivo de identificar e corrigir falhas nos controles de acesso físico e na segurança das instalações.

Red team Workstations

Nosso serviço de Red Team tem como objetivo avaliar a segurança e comprometer as máquinas de trabalho (workstations e notebooks) dos funcionários. Este teste é essencial para identificar vulnerabilidades que possam ser exploradas por atacantes, comprometendo dados corporativos críticos.

Contato

Rede sociais