Serviços / Pentest dedicado

Pentest dedicado

Você define o que pode ser testado e acompanha pelo portal uma análise de segurança conduzida diretamente por um pesquisador.

No momento, a contratação está disponível somente no Brasil.

01Como funciona

Um fluxo simples, do cadastro ao relatório.

O portal organiza a contratação e o acompanhamento. A análise técnica combina investigação, automação e validação de acordo com o escopo.

01

Cadastro do pentest

Você descreve o produto, os assets autorizados, as restrições e as regras de engajamento.

02

Revisão técnica

Revisamos o material, esclarecemos as dúvidas e classificamos o pentest por tamanho.

03

Proposta

Você recebe o preço, as condições de pagamento e o prazo estimado. O início previsto parte do próximo dia útil após o pagamento.

04

Agendamento

O pagamento inicial confirma a janela indicada e coloca o pentest na fila.

05

Execução e entrega

O painel acompanha a execução, os alertas antecipados, os documentos e o relatório final.

02Definição e classificação

Primeiro, definimos o que será testado.

O cadastro reúne o contexto técnico e os limites da autorização. Com essas informações, classificamos o pentest em uma das três categorias abaixo.

Informações do cadastro

O cadastro deve reunir os dados necessários para entender o produto, delimitar a autorização e preparar a execução.

01Objetivo da análise e descrição do produto
02URLs, APIs, aplicações, IPs, repositórios e outros assets
03Itens autorizados e não autorizados para o teste
04Acessos, janelas, restrições e ações proibidas
05Contatos responsáveis e documentação complementar

Classificação do pentest

A categoria resume o tamanho e a variedade técnica do trabalho e define o prazo estimado de execução. Os prazos abaixo são estimativas de melhor caso e podem ser estendidos por bloqueios ou dependências durante o trabalho, com a nova previsão registrada no painel.

01

Tipo 1 · Pequeno

Produto focado, com poucos fluxos, perfis e regras de negócio.

Prazo de execução
Cerca de 7 dias úteis
02

Tipo 2 · Médio

Produto com fluxos relacionados, permissões, estados ou integrações.

Prazo de execução
Cerca de 10 dias úteis
03

Tipo 3 · Grande

Plataforma ampla, com vários módulos, perfis, serviços ou bases de código.

Prazo de execução
Normalmente a partir de 15 dias úteis

Definimos manualmente a classificação e o índice de esforço após a revisão técnica. A página de Precificação explica o critério de cálculo de cada categoria.

03Proposta, agenda e prazos

A proposta registra o que foi combinado.

Ela apresenta a classificação, o preço, a forma de pagamento, a data prevista de início e o prazo de execução. O pagamento pode ser feito em até 3 dias corridos.

Pagamento

O Tipo 1 é pago integralmente antes do início. Nos Tipos 2 e 3, a entrada corresponde a 40% do valor total e o saldo de 60% é pago quando o relatório final estiver pronto para liberação. Antes da entrega final, você também pode solicitar o cancelamento e conversar conosco sobre o reembolso conforme o andamento do trabalho.

Disponibilidade e reserva

A agenda possui um número limitado de vagas compartilhadas entre os trabalhos em andamento. Ao concluir a revisão, procuramos uma janela compatível com o pentest. Quando a proposta é emitida, essa janela fica reservada por 3 dias corridos. O pagamento inicial confirma a reserva e posiciona o início estimado no próximo dia útil; a análise pode começar antes quando houver disponibilidade. Sem pagamento no prazo, a janela volta para a agenda.

Se a capacidade estiver ocupada, o painel mostra que o pentest aguarda disponibilidade. A proposta é emitida assim que uma data compatível puder ser oferecida.

Cada prazo começa em um momento específico

01

Revisão técnica

Até 2 dias úteis após o envio

A contagem pausa enquanto aguardamos uma informação necessária.

02

Pagamento

3 dias corridos após a proposta

Esse é também o período de reserva temporária da janela.

03

Início previsto

Próximo dia útil após o pagamento

A data é ajustada quando o pagamento confirma. A análise pode começar antes quando houver disponibilidade.

04

Execução

A partir do início efetivo

A contagem começa com o pentest em andamento e os acessos disponíveis.

04Execução e relatórios

O painel acompanha o trabalho até a entrega.

Depois do pagamento inicial, o pentest entra na fila com previsão para o próximo dia útil. A execução pode começar antes; quando isso acontece, o status muda para em andamento e o prazo passa a ser contado.

01

Na fila

Reserva confirmada e data prevista de início definida.

02

Em andamento

Análise iniciada e prazo de execução em contagem.

03

Pausado

Prazo suspenso enquanto uma dependência impede a continuidade.

Credenciais, liberações de acesso, restauração do ambiente ou outras dependências do cliente podem pausar o prazo. O motivo e a nova previsão ficam registrados no painel.

Alertas e relatórios preliminares

Vulnerabilidades que exigem atenção imediata são comunicadas assim que confirmadas. Cada relatório preliminar permanece disponível no painel com sua data e hora de envio.

Relatório final

O relatório consolida impacto, evidências, reprodução e orientações de correção. Em pagamentos integrais, o arquivo completo é liberado na conclusão. Em pagamentos divididos, o relatório final aparece como pronto e permanece bloqueado até o pagamento dos 60% restantes do valor total da proposta; os relatórios preliminares continuam acessíveis durante todo o processo.

Após a entrega, continuamos disponíveis para esclarecer os achados e alinhar possíveis retestes.

05Comunicação

O portal e a conversa direta trabalham juntos.

O e-mail da conta e, quando informado, o WhatsApp ficam disponíveis desde o início da revisão. A comunicação acontece por mensagens e acompanha todo o trabalho.

01

Revisão

Confirmação do contexto, solicitação de acessos e esclarecimento de dúvidas sobre os limites autorizados.

02

Execução

Alinhamentos operacionais, dependências e comunicação de vulnerabilidades relevantes.

03

Pós-entrega

Esclarecimento dos achados, apoio na leitura das evidências e organização de retestes.

As mensagens relacionadas ao trabalho são registradas por um período limitado para manter continuidade, rastreabilidade e segurança.

06 / Iniciar

Cadastre o pentest para análise.

Informe o produto, o que pode ser testado e as regras necessárias. Você poderá revisar tudo antes do envio.

Cadastrar pentest