Expertise

O que fazemos, explicado pelo que você recebe.

Cada serviço termina em algo concreto: um mapa, uma lista de prioridades, uma correção feita. Os detalhes técnicos ficam guardados em “Para a sua equipe de TI”, para quem quiser se aprofundar.

01 · Pentest

Teste de invasão

Com a sua autorização por escrito, tentamos entrar nos seus sistemas do jeito que um criminoso tentaria: pela loja online, pelo e-mail, por senhas fracas ou por um fornecedor. A diferença é que, em vez de causar dano, documentamos o caminho e mostramos como fechar.

Você recebe

Um resumo executivo de uma página, sem jargão
Cada problema classificado pelo impacto no negócio
Um novo teste gratuito das correções feitas

Ajuda a decidir: onde investir primeiro e o que pode esperar.

Para a sua equipe de TI

Testes externos, internos, de aplicações web e APIs.
Referências: OWASP Top 10, OWASP ASVS, PTES e MITRE ATT&CK.
Escopo, janelas de teste e contatos de emergência definidos em contrato.
Relatório técnico com evidências, passos de reprodução e CVSS.

Attack surface · exemploscan

02 · Cloud security

Segurança na nuvem

A nuvem facilita crescer, mas uma configuração errada pode deixar arquivos de clientes abertos para a internet ou gerar uma conta inesperada. Revisamos suas contas na AWS, Azure, Google Cloud ou Oracle Cloud e mostramos o que precisa mudar.

Você recebe

Um mapa simples do que você tem em cada nuvem
Quem tem acesso a quê, e o que deve ser removido
Ajustes que também reduzem custos desnecessários

Ajuda a decidir: se a sua nuvem está pronta para crescer junto com a empresa.

Para a sua equipe de TI

Revisão de IAM, redes, armazenamento, criptografia, logs e chaves.
Comparação com CIS Benchmarks e boas práticas de cada provedor.
Acesso somente leitura durante a avaliação.
AWS · Azure · Google Cloud (GCP) · Oracle Cloud (OCI)

Cloud surfaces · exemplosync

AWS OK

Acessos92%

Armazenamento88%

Registros95%

Azure ATENÇÃO

Acessos61%

Armazenamento84%

Registros70%

GCP OK

Acessos86%

Armazenamento90%

Registros81%

OCI CRÍTICO

Acessos48%

Armazenamento35%

Registros66%

03 · Defesa e mitigação

Defesa e prevenção

Encontrar problemas é metade do trabalho. A outra metade é corrigir na ordem certa, sem parar a operação, e saber o que fazer se algo acontecer numa sexta-feira à noite.

Você recebe

Um plano de correções em ordem de prioridade
Um guia simples de resposta a incidentes: quem liga para quem
Backups testados de verdade, não só configurados

Ajuda a decidir: quanto risco é aceitável e quanto vale reduzir.

Para a sua equipe de TI

Hardening de servidores, endpoints e identidades (MFA, menor privilégio).
Ajuste de alertas e logs para reduzir ruído.
Plano de resposta a incidentes e exercícios de mesa.
Estratégia de backup 3-2-1 com testes de restauração.

Risk bars · exemplo90 dias

Senhas sem segundo fator90 → 10

Sistemas sem atualização72 → 20

Backup sem teste de restauração64 → 8

Alertas que ninguém lê55 → 22

AntesDepois

04 · Infrastructure as Code

Infraestrutura como código

Em vez de configurar servidores na mão, um por um, descrevemos tudo em arquivos. É como ter a planta da casa: dá para revisar antes de construir, repetir sem erro e reconstruir rápido se algo quebrar.

Você recebe

Ambientes que podem ser recriados em horas, não semanas
Toda mudança revisada e registrada, com histórico
Regras de segurança verificadas automaticamente

Ajuda a decidir: como crescer sem depender de uma única pessoa que “sabe como está configurado”.

Para a sua equipe de TI

Terraform / OpenTofu, Bicep, CloudFormation, Ansible.
Pipelines de CI/CD com checagem de políticas (Checkov, tfsec, OPA).
Módulos reutilizáveis e estado remoto protegido.
Experiência em engenharia de software aplicada à infraestrutura: revisão de código, testes e versionamento.

storage.tf · exemploplan

# arquivos de clientes
resource "aws_s3_bucket" "clientes" {
  bucket = "empresa-clientes"
}

resource "aws_s3_bucket_public_access_block" "clientes" {
  bucket = aws_s3_bucket.clientes.id
- block_public_acls   = false
+ block_public_acls   = true
+ block_public_policy = true
}

Acesso público bloqueadoPASS

Criptografia ativaPASS

VersionamentoWARN

05 · Web

Criação e manutenção de sites

O site costuma ser o primeiro contato do cliente com a sua empresa. Se ele é lento, sai do ar ou mostra aviso de “não seguro”, a venda acaba antes de começar. Criamos sites novos ou assumimos o que você já tem, e cuidamos dele depois que está no ar.

Você recebe

Um site rápido, que funciona bem no celular e em português e inglês, se precisar
Botões claros de contato, como WhatsApp, para transformar visitas em conversas
Manutenção mensal: atualizações, cópias de segurança, certificado de segurança e pequenas alterações de texto e imagem
Aviso rápido se o site sair do ar, e alguém para resolver

Ajuda a decidir: se vale reformar o site atual ou começar de novo, e quanto investir nisso.

Para a sua equipe de TI

Sites estáticos ou com framework moderno, ou manutenção de WordPress existente com hardening.
Hospedagem em CDN global (por exemplo, Cloudflare) com HTTPS, WAF e cache.
Código versionado no Git, com deploy automático e revisão de cada mudança.
Monitoramento de disponibilidade, cabeçalhos de segurança e renovação de certificados.

Site health · exemploonline

🔒 https://suaempresa.com.br

Disponibilidade (30 dias)99.9%

Certificado HTTPSPASS

Velocidade no celular94

Plugins / dependências2 ATUALIZAR

Último backuphoje

Não sabe por onde começar? É normal.

A maioria das empresas começa com um diagnóstico. Em uma conversa, a gente descobre qual serviço faz sentido agora.

Conversar no WhatsApp