Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou conduzir uma avaliação completa de infraestrutura e segurança web
Especialista em cibersegurança, M365, segurança na nuvem e de redes, ISO 27001
Especialista em cibersegurança | M365 • Cloud • Rede • ISO 27001
Ajudo empresas a identificar riscos de segurança, fortalecer sistemas e melhorar sua postura de segurança. Meus serviços incluem:
✅ S...
Sobre este Serviço
Você não pode corrigir o que nunca mapeou.
Seu inventário oficial de ativos e a superfície de ataque real raramente são iguais. IT shadow, CVEs não corrigidos e credenciais padrão deixam sistemas expostos a ransomware, vazamento de dados e revisões de segurança falhadas.
Eu ofereço uma avaliação profissional de Vulnerabilidade & Segurança de Infraestrutura para descobrir, verificar e ajudar a remediar vulnerabilidades antes que atacantes as explorem.
O que eu descubro:
- IT shadow & hosts não atribuídos: ativos acessíveis pela internet que ninguém monitora.
- Serviços não corrigidos: CVEs conhecidos deixados abertos em portas e serviços.
- Credenciais padrão & vazamentos: configurações fracas e endpoints expostos.
O processo de 3 etapas:
- Descobrir: Mapear todos os ativos e serviços expostos internos e externos.
- Pontuar: Classificar cada descoberta por CVSS v3.1 e impacto no negócio, removendo falsos positivos manualmente.
- Remediar & Retestar: Você aplica as correções; eu retesto e comprovo o fechamento do risco.
Seus entregáveis:
- Registro de riscos gerenciável: formato planilha (não um PDF bloqueado) com severidade, responsável e prazos.
- Resumo executivo: relatório claro de descobertas para a liderança.
- Evidência de reteste: prova documentada de vulnerabilidades resolvidas.
O escopo é acordado e autorizado por escrito antes da execução.
Sistema operacional:
Windows
•
Linux
•
Unix
•
Vmware
Meu portfólio
Perguntas frequentes
Tradução automática
Você exige autorização por escrito antes de escanear?
Sim. Todas as avaliações de segurança requerem autorização por escrito e escopo acordado de IPs ou domínios alvo antes de qualquer descoberta ou teste.
Isso é apenas uma exportação de scanner automatizado?
Não. Escaneamentos automatizados geram ruído. Eu verifico manualmente cada descoberta, elimino falsos positivos e calculo pontuações CVSS v3.1 precisas com impacto real no negócio.
Em que formato os entregáveis são fornecidos?
Você recebe um PDF de Resumo Executivo para a liderança e uma planilha de Registro de Riscos totalmente editável (não um arquivo bloqueado) que sua equipe pode manter a longo prazo.
Como funciona a fase de reteste?
Após sua equipe implementar as correções recomendadas, eu reescaneio os ativos alvo para verificar a correção, evidenciar o encerramento e atualizar seu registro de riscos.
A avaliação vai interromper nossos sistemas de produção ao vivo?
Não. As taxas de escaneamento são calibradas para evitar impactos na performance. Sistemas legados frágeis ou dependências de terceiros são explicitamente excluídos do escopo.
