Auditoria de segurança de aplicações web e móveis
Realizamos uma análise abrangente de vulnerabilidades das suas aplicações. Encontramos pontos fracos antes que os atacantes os descubram.
Preçoa partir de R$ 4.600
Ameaças que prevenimos
Casos reais da nossa prática - problemas descobertos em nossos clientes
Vazamento de dados pessoais
APIs desprotegidas permitiam acesso a dados de usuários sem autorização. Prevenimos o vazamento de 50.000 registros.
Vulnerabilidade do widget de pagamento
Descobrimos a possibilidade de manipular valores de pagamento através do widget. Corrigido antes do primeiro incidente.
Exposição de chaves de segurança
Chaves de API e segredos estavam acessíveis no código público. Encontrados e auxiliamos na rotação segura de todas as chaves.
Download não autorizado de arquivos
A enumeração de URLs permitia baixar qualquer arquivo de usuário. Implementamos proteção baseada em tokens.
Injeções SQL
Formulários de busca permitiam a execução de consultas SQL arbitrárias. Poderiam excluir todo o banco de dados.
O que verificamos
Análise abrangente de todos os componentes da sua aplicação
Auditoria completa de segurança web
- Teste de vulnerabilidades OWASP Top 10
- Análise de autenticação e autorização
- Verificação de proteção contra XSS, CSRF, injeções
- Auditoria de configuração de servidores e SSL/TLS
- Análise de vulnerabilidades na lógica de negócios
Segurança iOS e Android
- Engenharia reversa e análise de código
- Verificação de armazenamento de dados no dispositivo
- Análise de tráfego de rede e API
- Testes de criptografia
- Verificação de proteção contra depuração e modificação
Tipos de vulnerabilidades verificadas
Injeções
Injeções SQL, NoSQL, OS, LDAP através de dados de entrada não validados
Quebra de Autenticação
Senhas fracas, vulnerabilidades de sessão, falhas na autenticação multifator
Exposição de Dados Sensíveis
Dados não criptografados, criptografia fraca, vazamentos através de logs
XXE e Deserialização
Ataques através de parsers XML e deserialização insegura de objetos
Falha no Controle de Acesso
Contorno de restrições de acesso, IDOR, escalação de privilégios
Configuração Incorreta de Segurança
Configurações inseguras de servidores, frameworks e serviços em nuvem
Cross-Site Scripting (XSS)
Ataques Cross-Site Scripting Reflected, Stored e DOM-based
Componentes com Vulnerabilidades Conhecidas
Bibliotecas e frameworks desatualizados com vulnerabilidades conhecidas
Log e Monitoramento Insuficientes
Falta de registro e monitoramento de segurança
Outros nossos projetos
Casos reais de automação de processos de negocio dos nossos clientes
Auditoria de segurança para projeto Fintech
Auditoria abrangente de um serviço de pagamentos. Encontramos 12 vulnerabilidades críticas, todas corrigidas antes do lançamento.
Marketplace de Serviços
Auditoria de segurança de uma plataforma com 500.000 usuários. Verificação de API, autenticação e proteção de dados de pagamento.
Portal Médico
Avaliação de segurança de um sistema com dados pessoais de pacientes. Recomendações para conformidade com a 152-FZ.
Por que confiam em nós
Como Trabalhamos
Coleta de informações
Estudamos a arquitetura da aplicação, o stack tecnológico e a lógica de negócios
Varredura automatizada
Executamos scanners profissionais de vulnerabilidades e analisadores de código
Testes manuais
Realizamos testes de penetração manuais: buscamos vulnerabilidades que os scanners não encontram
Relatório e recomendações
Preparamos um relatório detalhado com prioridades e recomendações de correção
O que você receberá
Relatório detalhado e recomendações práticas
Relatório de auditoria
Documento com descrição de todas as vulnerabilidades encontradas, níveis de gravidade e evidências de exploração
Plano de correção
Lista priorizada de tarefas para a equipe de desenvolvimento com exemplos de código
Executive Summary
Relatório breve para a diretoria com avaliação geral de segurança e riscos
Reteste
Reverificação das vulnerabilidades corrigidas para confirmar a correção
Quem precisa de auditoria
Trabalhamos com empresas que priorizam a segurança de dados
Planos e preços
Escolha a opção ideal. Preços indicativos - cálculo exato após uma breve conversa.
Expresso
Verificação rápida do site
a partir de R$ 4.600
- Varredura de vulnerabilidades
- Verificações OWASP Top 10
- Relatório com prioridades
- Recomendações de correção
Padrão
Auditoria aprofundada
a partir de R$ 9.800
- Tudo do plano Expresso
- Análise manual de código e lógica
- Auditoria da infraestrutura
- Revisão de permissões e acessos
- Ajuda na correção
Completo
Auditoria + proteção
a partir de R$ 19.600
- Tudo do plano Padrão
- Pentest em cenário acordado
- Configuração de proteção e monitoramento
- Políticas de segurança
- Nova verificação após correções
Os planos não servem? Diga o seu orçamento.
Cada projeto é único, e entendemos isso bem. Em 19 anos aprendemos a ajustar o escopo com flexibilidade aos objetivos e possibilidades de cada cliente: definiremos prioridades, proporemos um lançamento em etapas e uma solução que caiba no seu preço - sem perder qualidade.
Perguntas frequentes
Quanto custa uma auditoria de segurança?
Auditoria expressa - a partir de R$ 4.600, aprofundada - a partir de R$ 9.800, pacote com pentest - a partir de R$ 19.600.
O que recebemos ao final?
Relatório com vulnerabilidades priorizadas, cenários de exploração e plano de correção.
A auditoria pode quebrar o site?
Não: seguimos um cenário acordado e os testes arriscados rodam apenas em uma cópia.
Prazos?
Expressa - até uma semana; aprofundada - 2-3 semanas.
Ajudam a corrigir o que for encontrado?
Sim: corrigimos nós mesmos ou entregamos instruções detalhadas à sua equipe e depois reverificamos.
Depoimentos de clientes
O que dizem nossos clientes de auditoria
A equipe encontrou 12 vulnerabilidades críticas que corrigimos com o auxílio deles.
Após um concorrente ser hackeado, decidimos nos verificar. Esperávamos más notícias, mas o relatório mostrou que estamos seguros. Agora fazemos auditoria anualmente.
Auditoria obrigatória para conformidade com a 152-FZ. Relatório claro, recomendações precisas, auxílio na correção.
Outros serviços
Cobrimos as necessidades do negócio de ponta a ponta - do desenvolvimento à promoção
Desenvolvimento de sites
Desenvolvimento web turnkeyDesenvolvimento turnkeySites corporativos
Sites corporativosDesenvolvimento turnkeyLojas virtuais
Desenvolvimento e-commerceDesenvolvimento turnkeyCRM e ERP sob medida
Desenvolvimento de Sistemas CorporativosDesenvolvimento turnkeyAplicativos desktop
Windows · macOS · LinuxDesenvolvimento turnkeyLanding pages
Desenvolvimento de Páginas de VendasPronto para verificar a segurança da sua aplicação?
Envie uma solicitação e receba uma consultoria gratuita. Estimaremos o escopo e prepararemos uma proposta comercial.
