Antes de publicar
Aplicações e integrações novas
Investiga falhas antes que o ambiente entre em produção ou receba uma mudança relevante.
Pentest para empresas
Descubra como uma falha poderia ser usada antes de ela virar um incidente.
O Pentest coloca especialistas no papel de um atacante autorizado. Eles procuram caminhos de entrada, comprovam o impacto com segurança e mostram à empresa o que corrigir.
-
Ambiente avaliado
-
Investigação autorizada
-
Evidência para correção
Quando contratar um Pentest.
O teste ajuda a responder se uma mudança, aplicação ou ambiente expõe a empresa a um risco que pode ser comprovado.
Para comprovar
Auditorias e contratos
Produz evidências técnicas para apoiar requisitos de clientes, parceiros e auditorias.
Para priorizar
Ambientes em operação
Mostra quais vulnerabilidades podem ser exploradas e o que deve ser corrigido primeiro.
Black Box, Gray Box ou White Box.
A diferença está nas informações disponíveis no início. A escolha depende da pergunta que a empresa precisa responder.
Black Box
Sem informações prévias
O teste começa sem credenciais ou informações internas fornecidas pela empresa. A equipe investiga os caminhos acessíveis dentro do escopo autorizado.
Gray Box
Com acesso limitado
O teste usa acessos limitados fornecidos pela empresa para verificar permissões e tentativas de acesso a dados ou funções de outros perfis.
White Box
Com contexto técnico
A equipe analisa as informações técnicas disponibilizadas, como arquitetura, código e credenciais, para investigar o ambiente com mais contexto.
Do escopo ao plano de correção.
A investigação segue limites autorizados e transforma cada vulnerabilidade confirmada em informação que diferentes equipes conseguem usar.
-
Definir o escopo
Ambientes, acessos e cuidados operacionais ficam claros antes do primeiro teste.
-
Investigar caminhos
Especialistas procuram falhas e verificam como elas podem se conectar.
-
Confirmar achados
As vulnerabilidades são confirmadas com evidências para compreender e reproduzir as falhas.
-
Orientar a correção
A equipe recebe contexto, recomendação e a validação prevista no escopo.
-
Documentação Evidências do teste
Documenta a falha confirmada, o caminho de exploração e o impacto observado.
- Correção
O que precisa mudar
Apresenta recomendações técnicas para apoiar a equipe responsável.
- Comunicação
Como priorizar
Organiza relatórios técnico e executivo, apresentação e retest previstos no escopo.
Metodologia e certificações Segurança ofensiva com padrões globais.
OWASP, MITRE ATT&CK e PTES orientam as avaliações conforme o ambiente e o escopo definido. As certificações da equipe complementam essa base técnica.
Perguntas frequentes sobre Pentest.
Entenda como funciona um teste de invasão, quais ambientes podem ser avaliados e o que a empresa recebe.
O que é Pentest e para que serve?
Pentest, ou teste de invasão, é uma avaliação autorizada de segurança. Especialistas procuram vulnerabilidades, verificam se elas podem ser exploradas e registram evidências para orientar a correção.
Qual é a diferença entre Pentest e varredura de vulnerabilidades?
A varredura automatizada identifica sinais que precisam de análise. O Pentest investiga esses sinais, testa caminhos de exploração dentro do escopo e separa alertas de vulnerabilidades confirmadas.
Qual é a diferença entre Pentest Black Box, Gray Box e White Box?
No Black Box, a equipe começa sem informações internas. No Gray Box, recebe um acesso limitado. No White Box, trabalha com informações mais completas, como arquitetura, credenciais ou código-fonte.
Quais sistemas e ambientes podem entrar em um Pentest?
O escopo pode incluir aplicações web, APIs, infraestrutura interna ou externa, aplicativos Android e iOS, cloud, redes wireless, inteligência artificial e revisão de código.
Como funciona um projeto de Pentest?
O projeto começa pela definição do objetivo, dos ativos autorizados e dos limites. Depois vêm a investigação, a confirmação dos achados, a documentação das evidências e a apresentação dos resultados.
Quanto tempo leva e como o escopo do Pentest é definido?
O prazo depende da quantidade de ativos, da profundidade esperada, dos acessos fornecidos e do tipo de ambiente. A Rifti define o escopo com a empresa antes de estimar a execução.
O Pentest pode afetar um ambiente em produção?
Os cuidados operacionais, as técnicas permitidas e os critérios de interrupção são combinados antes do teste. Ações que possam afetar a operação precisam estar previstas nas regras do projeto.
O que a empresa recebe ao final do Pentest?
A entrega reúne evidências, criticidade, impacto observado, recomendações técnicas, relatório executivo e apresentação dos resultados, conforme o escopo aprovado.
O que é retest e quando ele acontece?
Retest é a nova verificação de uma vulnerabilidade depois da correção. Ele confirma se o ajuste resolveu o achado e acontece quando essa etapa faz parte do escopo contratado.
