Autor: Israel Reis

• Quanto custa um pentest e o que influencia o preço?

  Entenda como escopo, quantidade de ativos, acessos e profundidade da avaliação influenciam o custo de um pentest.

• Como contratar uma empresa de pentest?

  Confira o que avaliar na contratação de pentest: experiência técnica, escopo, evidências, relatório e retest.

• Pentest Black Box, Gray Box e White Box: qual a diferença?

  Entenda os níveis de acesso de um pentest Black Box, Gray Box e White Box e como eles alteram a avaliação.

• O que é Purple Team e qual a diferença para Red Team?

  Entenda como Purple Team reúne ataque e defesa para validar controles e aprimorar a resposta a incidentes.

• O que é uma CVE e como consultar vulnerabilidades?

  Saiba o que significa CVE e como interpretar um identificador público de vulnerabilidade e suas referências.

• Pentest de aplicações web: o que é avaliado?

  Conheça os testes de autenticação, autorização e regras de negócio em um pentest de aplicações web.

• Pentest de APIs: como testar a segurança das integrações?

  Entenda a avaliação de permissões, dados e fluxos em um pentest de APIs e integrações.

• Pentest de infraestrutura: como funciona o teste de redes?

  Veja como o pentest de infraestrutura avalia serviços, configurações e acessos em redes internas e externas.

• O que é retest de pentest e por que validar as correções?

  Entenda como o retest verifica as correções das vulnerabilidades encontradas durante um pentest.

• Engenharia social: o que é e como funciona no Red Team?

  Conheça o papel da engenharia social em exercícios autorizados de Red Team e os limites do escopo.