A empresa controla cada demanda do começo ao fim.
Nenhum trabalho começa sem uma estimativa e a aprovação do responsável.
-
Abrir a demanda
O pedido entra no portal próprio.
-
Receber a estimativa
A Rifti informa o esforço necessário.
-
Aprovar a execução
O trabalho começa depois do aceite.
-
Acompanhar e validar
Consumo, entrega e retest ficam visíveis.
Os serviços que sua empresa precisa, em um só programa.
Combine as frentes de segurança ofensiva conforme as demandas do contrato. O serviço e o ambiente de cada avaliação são definidos antes da aprovação.
Engenharia social e phishing
Teste como as pessoas respondem a tentativas de manipulação e fraude.
Revisão de código
Identifique falhas de segurança na implementação das aplicações.
Retest
Verifique se as correções trataram as vulnerabilidades encontradas.
Treinamento e apoio técnico
Oriente as equipes no tratamento das falhas e nas práticas de segurança.
Ambientes que podem entrar no escopo
-
Aplicações web e APIs
-
Infraestrutura interna e externa
-
Android e iOS
-
Cloud
-
Redes sem fio
-
Inteligência artificial
O que a empresa recebe e acompanha.
Cada demanda gera sua própria documentação, enquanto o programa mantém uma visão do trabalho realizado durante o contrato.
Por demanda
Resultados para agir
Laudo técnico para orientar a correção e relatório executivo para comunicar prioridades.
Durante o contrato
Visão do consumo
Relatório por chamado para acompanhar o uso do programa e as entregas concluídas.
Conforme a necessidade
Registro da avaliação
Carta de atestado quando esse documento fizer parte da necessidade aprovada.
Quando um programa contínuo de segurança faz sentido.
O RCSP cria um caminho recorrente para empresas que precisam abrir, aprovar e acompanhar avaliações diferentes.
Demandas ao longo do contrato
Novos sistemas, mudanças e exigências podem ser encaminhados quando surgem.
Avaliações de tipos diferentes
O programa pode reunir frentes técnicas e exercícios com objetivos distintos.
Aprovação e histórico centralizados
Estimativas, aceites, consumo, entregas e retests permanecem organizados no mesmo fluxo.
Metodologia e certificações Segurança ofensiva com padrões globais.
OWASP, MITRE ATT&CK e PTES orientam as avaliações conforme o ambiente e o escopo definido. As certificações da equipe complementam essa base técnica.
Perguntas frequentes sobre o RCSP.
Entenda como funciona o programa contínuo e quando ele faz mais sentido do que uma contratação pontual.
O que é o RCSP?
O RCSP é um programa contínuo de segurança ofensiva. A empresa concentra diferentes necessidades em um contrato e abre cada demanda quando ela surge.
Qual é a diferença entre RCSP e Pentest pontual?
O Pentest pontual atende um ambiente e um objetivo já definidos. O RCSP mantém um fluxo preparado para solicitar, estimar, aprovar e acompanhar diferentes avaliações ao longo do contrato.
Quais serviços podem entrar no RCSP?
O programa pode reunir Pentest, Red Team, engenharia social e phishing, revisão de código, retest, treinamento e apoio técnico. Os serviços e os ambientes de cada demanda são definidos antes da aprovação.
Como uma demanda é aprovada no RCSP?
A empresa abre o pedido no portal, recebe a estimativa de esforço e aprova a execução. O trabalho só começa depois desse aceite.
O que a empresa acompanha durante o programa?
O portal organiza demandas, estimativas, aprovações, consumo, entregas e retests, mantendo o histórico do trabalho realizado durante o contrato.
Quais documentos cada demanda pode gerar?
Conforme a necessidade aprovada, a entrega pode reunir laudo técnico, relatório executivo, relatório por chamado e carta de atestado.
