Realizarei testes de penetração e avaliações de vulnerabilidade
Arte da Cibersegurança
Sobre este Serviço
Bem-vindo, desde o início, eu me conecto com você (via chat / compartilhamento de documentos) para entender seus objetivos. Juntos, definimos o escopo do projeto e estabelecemos expectativas claras.
1. Definição de Objetivos e Assinatura de Contrato
Eu faço parceria com você para definir objetivos, assinar um contrato de aceitação de risco e obter permissão por escrito para prosseguir.
2. Fase de Descoberta
Eu mergulho no seu ambiente digital para identificar primeiras vulnerabilidades e conhecer sua infraestrutura.
3. Planejamento e Reconhecimento
Vou criar um plano de ataque meticuloso dependendo do serviço que você escolher comprar. (Básico, Padrão, Premium)
4. Simulação de Ataque
Simulo ataques do mundo real, aplicando as metodologias OWASP e PTES, para testar suas defesas de segurança. Por favor, me informe sobre todas as restrições (tempo, dias, capacidade, etc).
5. Avaliação de Vulnerabilidades
Após os ataques simulados, analiso cuidadosamente os resultados para identificar vulnerabilidades e fornecer recomendações acionáveis. (Somente com plano premium)
7. Relatório e Recomendações
Você recebe um relatório revisado (plano BÁSICO) com recomendações (PLANO PREMIUM)
8. Chamada final
Quer mais informações sobre os resultados? Agende uma chamada adicional! Entre em contato comigo!
Aplicação de teste:
Site
Dispositivo:
PC
•
Linux
•
iPhone
•
Celular Android
•
Windows Phone
Perguntas frequentes
Tradução automática
Só quero ter uma ideia geral sobre a postura de segurança do meu site. O que devo reservar?
Se você quer ter uma ideia geral sobre o nível de segurança do seu site sem se preocupar demais com detalhes, pode optar pelo pacote básico.
Fui hackeado. O que devo agendar?
No contexto de Resposta a Incidentes, o tempo é importante. Por favor, entre em contato comigo imediatamente e compartilhe informações sobre o incidente. Caso contrário, agende a (Avaliação Completa de Segurança) com uma observação de que faz parte de um caso de Resposta a Incidentes.
Receberei um relatório e o que faz parte do relatório?
Cada pacote deste gig inclui um relatório. O relatório conterá as seguintes informações: 1) Resumo do negócio, 2) Análise de impacto não técnica, 3) Detalhes das descobertas incluindo informações sobre como reproduzir o problema, 4) passos de mitigação e melhores práticas e 5) registros técnicos.
Você tem um relatório de exemplo?
Sim, por favor, dê uma olhada no meu gig: Clique à esquerda ou à direita na imagem do gig para navegar pelas mídias. Assim, você acessa a amostra do relatório.
O que há de diferente no pacote premium?
O pacote premium inclui uma auditoria completa da sua plataforma. Com este pacote, você receberá um teste de penetração (Large Website Security Assessment) e uma varredura de vulnerabilidades do seu site.

