MAX / PENTESTMAPA DE ATAQUE

AnáliseCaminho de exploração

01 / 06

Reconhecimento da aplicação

O teste começa no ponto de entrada e acompanha as conexões com os demais ativos.

Selecione um ativo para examinar.

Exemplo de como um pentest conecta uma falha de autorização ao impacto sobre os dados.

Consultoria

Pentest

Teste suas aplicações e redes com ataques controlados.

O pentest, ou teste de intrusão, simula um ataque controlado e autorizado às aplicações e à rede da sua empresa. Nossos especialistas procuram vulnerabilidades e testam como elas poderiam ser exploradas por um atacante.

Fale com um especialista

01 / COMO TRABALHAMOS

Nossa abordagem

O trabalho inclui exploração manual para confirmar as suspeitas apontadas pelas ferramentas. A equipe também combina falhas para avaliar o impacto: exposição de dados, acessos indevidos ou interrupção de sistemas.

Usamos OWASP, PTES e NIST como referências, junto com a metodologia da Max Security. Definimos o escopo com a sua equipe, realizamos os testes autorizados e entregamos evidências com orientações para corrigir as falhas por ordem de risco.

TECNOLOGIA COM REVISÃO HUMANA

IA no trabalho.
Especialistas na validação.

Como usamos IA neste serviço

Usamos IA no reconhecimento do ambiente, na triagem dos achados e na preparação dos relatórios.

Reconhecimento: a IA reúne e organiza informações sobre a superfície de ataque.
Triagem de achados: a IA cruza resultados e sinaliza possíveis falsos positivos para análise manual.
Relatórios: a IA apoia a redação e a classificação de risco.

Controle humano em primeiro lugar: nossos especialistas exploram e validam as vulnerabilidades manualmente. Cada achado passa por essa revisão antes de entrar no relatório.

02 / ESCOPO DO SERVIÇO

O que avaliamos (modalidades)

Pentest Externo

o que um atacante da internet enxerga e explora.

Pentest Interno

o que alguém já dentro da rede conseguiria fazer.

Aplicações Web

falhas em sistemas e portais, com referência no OWASP Top 10.

Aplicações Mobile

apps Android e iOS.

APIs

endpoints, autenticação e autorização.

Redes Wi-Fi

segurança da rede sem fio.

Engenharia Social

testes de phishing e do fator humano.

1 / 7

03 / RESULTADOS DO TRABALHO

O que você recebe

Relatório executivo — resultados e riscos apresentados para apoiar as decisões da liderança.
Relatório técnico — evidências e descrição de como cada falha foi explorada.
Classificação de risco e análise de impacto no negócio.
Plano de remediação priorizado — o que corrigir primeiro.
Reteste — validamos se as correções realmente funcionaram.

04 / SUA EMPRESA

Para quem é / quando contratar

Antes de lançar um novo produto ou funcionalidade.
Para atender exigências de conformidade (PCI-DSS, ISO 27001, LGPD) ou de clientes e auditorias.
Após mudanças relevantes na infraestrutura ou nas aplicações.
Periodicamente, como parte da rotina de segurança.

05 / PERGUNTAS FREQUENTES

Tire suas dúvidas.

Pentest é o mesmo que scan de vulnerabilidades?

Não. O scan automatizado aponta possíveis falhas. No pentest, especialistas verificam se elas podem ser exploradas e qual seria o impacto para a empresa.

O teste pode atrapalhar a operação?

Combinamos o escopo e os horários dos testes com a sua equipe para reduzir o risco de interrupção. Atividades que exigem cuidados adicionais são discutidas antes da execução.

Vocês testam de novo depois das correções?

Sim. O reteste está incluído para verificar se as falhas encontradas foram corrigidas.