Tipo 1 · Pequeno
Produto focado, com poucos fluxos, perfis e regras de negócio.
- Prazo de execução
- Cerca de 7 dias úteis
Você define o que pode ser testado e acompanha pelo portal uma análise de segurança conduzida diretamente por um pesquisador.
No momento, a contratação está disponível somente no Brasil.
O portal organiza a contratação e o acompanhamento. A análise técnica combina investigação, automação e validação de acordo com o escopo.
Você descreve o produto, os assets autorizados, as restrições e as regras de engajamento.
Revisamos o material, esclarecemos as dúvidas e classificamos o pentest por tamanho.
Você recebe o preço, as condições de pagamento e o prazo estimado. O início previsto parte do próximo dia útil após o pagamento.
O pagamento inicial confirma a janela indicada e coloca o pentest na fila.
O painel acompanha a execução, os alertas antecipados, os documentos e o relatório final.
O cadastro reúne o contexto técnico e os limites da autorização. Com essas informações, classificamos o pentest em uma das três categorias abaixo.
O cadastro deve reunir os dados necessários para entender o produto, delimitar a autorização e preparar a execução.
A categoria resume o tamanho e a variedade técnica do trabalho e define o prazo estimado de execução. Os prazos abaixo são estimativas de melhor caso e podem ser estendidos por bloqueios ou dependências durante o trabalho, com a nova previsão registrada no painel.
Produto focado, com poucos fluxos, perfis e regras de negócio.
Produto com fluxos relacionados, permissões, estados ou integrações.
Plataforma ampla, com vários módulos, perfis, serviços ou bases de código.
Definimos manualmente a classificação e o índice de esforço após a revisão técnica. A página de Precificação explica o critério de cálculo de cada categoria.
Ela apresenta a classificação, o preço, a forma de pagamento, a data prevista de início e o prazo de execução. O pagamento pode ser feito em até 3 dias corridos.
O Tipo 1 é pago integralmente antes do início. Nos Tipos 2 e 3, a entrada corresponde a 40% do valor total e o saldo de 60% é pago quando o relatório final estiver pronto para liberação. Antes da entrega final, você também pode solicitar o cancelamento e conversar conosco sobre o reembolso conforme o andamento do trabalho.
A agenda possui um número limitado de vagas compartilhadas entre os trabalhos em andamento. Ao concluir a revisão, procuramos uma janela compatível com o pentest. Quando a proposta é emitida, essa janela fica reservada por 3 dias corridos. O pagamento inicial confirma a reserva e posiciona o início estimado no próximo dia útil; a análise pode começar antes quando houver disponibilidade. Sem pagamento no prazo, a janela volta para a agenda.
Se a capacidade estiver ocupada, o painel mostra que o pentest aguarda disponibilidade. A proposta é emitida assim que uma data compatível puder ser oferecida.
A contagem pausa enquanto aguardamos uma informação necessária.
Esse é também o período de reserva temporária da janela.
A data é ajustada quando o pagamento confirma. A análise pode começar antes quando houver disponibilidade.
A contagem começa com o pentest em andamento e os acessos disponíveis.
Depois do pagamento inicial, o pentest entra na fila com previsão para o próximo dia útil. A execução pode começar antes; quando isso acontece, o status muda para em andamento e o prazo passa a ser contado.
Reserva confirmada e data prevista de início definida.
Análise iniciada e prazo de execução em contagem.
Prazo suspenso enquanto uma dependência impede a continuidade.
Credenciais, liberações de acesso, restauração do ambiente ou outras dependências do cliente podem pausar o prazo. O motivo e a nova previsão ficam registrados no painel.
Vulnerabilidades que exigem atenção imediata são comunicadas assim que confirmadas. Cada relatório preliminar permanece disponível no painel com sua data e hora de envio.
O relatório consolida impacto, evidências, reprodução e orientações de correção. Em pagamentos integrais, o arquivo completo é liberado na conclusão. Em pagamentos divididos, o relatório final aparece como pronto e permanece bloqueado até o pagamento dos 60% restantes do valor total da proposta; os relatórios preliminares continuam acessíveis durante todo o processo.
Após a entrega, continuamos disponíveis para esclarecer os achados e alinhar possíveis retestes.
O e-mail da conta e, quando informado, o WhatsApp ficam disponíveis desde o início da revisão. A comunicação acontece por mensagens e acompanha todo o trabalho.
Confirmação do contexto, solicitação de acessos e esclarecimento de dúvidas sobre os limites autorizados.
Alinhamentos operacionais, dependências e comunicação de vulnerabilidades relevantes.
Esclarecimento dos achados, apoio na leitura das evidências e organização de retestes.
As mensagens relacionadas ao trabalho são registradas por um período limitado para manter continuidade, rastreabilidade e segurança.
Informe o produto, o que pode ser testado e as regras necessárias. Você poderá revisar tudo antes do envio.
Cadastrar pentest