Vou fazer teste de invasão (pentest) no seu site ou aplicação
Serviço novo
Faço um teste de invasão completo no seu site, aplicação web ou API para encontrar vulnerabilidades antes que um invasor encontre.
O que está incluso:
- Varredura manual e automatizada seguindo OWASP Top 10
- Testes de injeção (SQL, comandos), XSS, CSRF e upload malicioso
- Falhas de autenticação, sessão e controle de acesso
- Exposição de dados sensíveis e configurações inseguras do servidor
- Revisão de cabeçalhos de segurança, SSL/TLS e permissões
Entrega:
- Relatório em PDF com cada falha, nível de risco, prova de conceito e como corrigir
- Resumo executivo em linguagem simples para gestores
- Reteste após as correções (nos pacotes indicados)
Todos os testes são feitos apenas com sua autorização por escrito.
