Aplicações Web
Testamos a fundo suas aplicações web com metodologias OWASP: autenticação, autorização, lógica de negócio e vazamento de dados.
ETHICAL HACKER AS A SERVICE
Pentest contínuo, na medida da sua operação
Ameaças não esperam a próxima contratação de projeto. Com o EHaaS, você tem testes de intrusão por assinatura, conduzidos por pentesters internos certificados, com ferramentas próprias e início em até 24 horas após o acionamento.
461+
projetos de pentest nos últimos dois anos
900.000+
vulnerabilidades encontradas
2.000.000+
ativos protegidos ao longo dos 17 anos
24h
para iniciar após acionamento
O QUE COBRIMOS
Todos os alvos que importam
Combinamos testes conduzidos por humanos com automação para encontrar o que scanners não alcançam: falhas de lógica de negócio, desvios de autenticação e cadeias de exploração.
Mobile (Android e iOS)
Analisamos seus aplicativos móveis: armazenamento local, comunicação, engenharia reversa e integração com APIs.
APIs
Avaliamos as APIs, as interfaces que ligam os seus sistemas aos de terceiros, nos padrões REST e GraphQL: autenticação, controle de acesso, exposição de dados e abuso de lógica.
Cloud (AWS, Azure, GCP)
Testamos configuração e exploração em ambientes de nuvem, seguindo as referências de configuração do CIS e as práticas da CSA.
Redes externas e internas
Avaliamos sua infraestrutura da superfície exposta à movimentação lateral, com as técnicas que atacantes reais usam.
Redes Wireless
Avaliamos a segurança das redes sem fio corporativas e de visitantes, incluindo segregação e autenticação.
ASSINATURAS
Planos para cada momento da sua empresa
Todos os planos incluem análise por profissional certificado, relatório com recomendações, reteste e reunião de apresentação de resultados.
Básico
Para você começar a testar a superfície externa com regularidade.
- Aplicações web externas
- Redes externas
- Análise automatizada + validação humana
- Relatório com recomendações e reteste
Intermediário
Amplia a cobertura para o ambiente interno.
- Aplicações web externas
- Redes internas
- Gestor de projeto dedicado
- Alertas imediatos para riscos críticos
Avançado
Cobertura completa para operações digitais críticas.
- Web, mobile e APIs
- Cloud + redes externas e internas
- Gestor de projeto dedicado
- Início prioritário em até 24h
Personalizado
Escopo sob medida para requisitos específicos.
- Escopo e profundidade configuráveis
- Cadência definida com seu time
- Integração com seus processos de gestão
- Prazos de atendimento (SLAs) negociados por criticidade
Por que o EHaaS
- Pentesters internos e certificados, sem nenhuma terceirização
- Centro de Inteligência Cibernética (CIC) próprio
- Metodologias DM11, OWASP, MITRE ATT&CK, PTES e OSSTMM
- Transparência total: sem custos ocultos ou surpresas
- Relatórios acionáveis com plano de correção e reteste
- Conformidade com as principais exigências regulatórias
Sua próxima janela de exposição pode ser agora
Comece com o EHaaS e tenha uma equipe de segurança ofensiva validando seu ambiente sem pausa. Desde 2009, protegemos mais de 2 milhões de ativos.