--- title: "Pentest, segurança na nuvem e sites · Vasques.tech" description: "Teste de invasão, segurança na nuvem (AWS, Azure, GCP, OCI), defesa, infraestrutura como código e criação de sites, explicados pelo que você recebe." url: https://vasques.tech/expertise language: pt-BR alternate: https://vasques.tech/en/expertise.md updated: 2026-10-15 --- # O que fazemos, explicado pelo que você recebe. Cada serviço termina em algo concreto: um mapa, uma lista de prioridades, uma correção feita. Os detalhes técnicos ficam guardados em “Para a sua equipe de TI”, para quem quiser se aprofundar. 01 · Pentest ## Teste de invasão Com a sua autorização por escrito, tentamos entrar nos seus sistemas do jeito que um criminoso tentaria: pela loja online, pelo e-mail, por senhas fracas ou por um fornecedor. A diferença é que, em vez de causar dano, documentamos o caminho e mostramos como fechar. Você recebe - Um resumo executivo de uma página, sem jargão - Cada problema classificado pelo impacto no negócio - Um novo teste gratuito das correções feitas **Ajuda a decidir:** onde investir primeiro e o que pode esperar. **Para a sua equipe de TI** - Testes externos, internos, de aplicações web e APIs. - Referências: OWASP Top 10, OWASP ASVS, PTES e MITRE ATT&CK. - Escopo, janelas de teste e contatos de emergência definidos em contrato. - Relatório técnico com evidências, passos de reprodução e CVSS. 02 · Cloud security ## Segurança na nuvem A nuvem facilita crescer, mas uma configuração errada pode deixar arquivos de clientes abertos para a internet ou gerar uma conta inesperada. Revisamos suas contas na AWS, Azure, Google Cloud ou Oracle Cloud e mostramos o que precisa mudar. Você recebe - Um mapa simples do que você tem em cada nuvem - Quem tem acesso a quê, e o que deve ser removido - Ajustes que também reduzem custos desnecessários **Ajuda a decidir:** se a sua nuvem está pronta para crescer junto com a empresa. **Para a sua equipe de TI** - Revisão de IAM, redes, armazenamento, criptografia, logs e chaves. - Comparação com CIS Benchmarks e boas práticas de cada provedor. - Acesso somente leitura durante a avaliação. - AWS · Azure · Google Cloud (GCP) · Oracle Cloud (OCI) 03 · Defesa e mitigação ## Defesa e prevenção Encontrar problemas é metade do trabalho. A outra metade é corrigir na ordem certa, sem parar a operação, e saber o que fazer se algo acontecer numa sexta-feira à noite. Você recebe - Um plano de correções em ordem de prioridade - Um guia simples de resposta a incidentes: quem liga para quem - Backups testados de verdade, não só configurados **Ajuda a decidir:** quanto risco é aceitável e quanto vale reduzir. **Para a sua equipe de TI** - Hardening de servidores, endpoints e identidades (MFA, menor privilégio). - Ajuste de alertas e logs para reduzir ruído. - Plano de resposta a incidentes e exercícios de mesa. - Estratégia de backup 3-2-1 com testes de restauração. 04 · Infrastructure as Code ## Infraestrutura como código Em vez de configurar servidores na mão, um por um, descrevemos tudo em arquivos. É como ter a planta da casa: dá para revisar antes de construir, repetir sem erro e reconstruir rápido se algo quebrar. Você recebe - Ambientes que podem ser recriados em horas, não semanas - Toda mudança revisada e registrada, com histórico - Regras de segurança verificadas automaticamente **Ajuda a decidir:** como crescer sem depender de uma única pessoa que “sabe como está configurado”. **Para a sua equipe de TI** - Terraform / OpenTofu, Bicep, CloudFormation, Ansible. - Pipelines de CI/CD com checagem de políticas (Checkov, tfsec, OPA). - Módulos reutilizáveis e estado remoto protegido. - Experiência em engenharia de software aplicada à infraestrutura: revisão de código, testes e versionamento. 05 · Web ## Criação e manutenção de sites O site costuma ser o primeiro contato do cliente com a sua empresa. Se ele é lento, sai do ar ou mostra aviso de “não seguro”, a venda acaba antes de começar. Criamos sites novos ou assumimos o que você já tem, e cuidamos dele depois que está no ar. Você recebe - Um site rápido, que funciona bem no celular e em português e inglês, se precisar - Botões claros de contato, como WhatsApp, para transformar visitas em conversas - Manutenção mensal: atualizações, cópias de segurança, certificado de segurança e pequenas alterações de texto e imagem - Aviso rápido se o site sair do ar, e alguém para resolver **Ajuda a decidir:** se vale reformar o site atual ou começar de novo, e quanto investir nisso. **Para a sua equipe de TI** - Sites estáticos ou com framework moderno, ou manutenção de WordPress existente com hardening. - Hospedagem em CDN global (por exemplo, Cloudflare) com HTTPS, WAF e cache. - Código versionado no Git, com deploy automático e revisão de cada mudança. - Monitoramento de disponibilidade, cabeçalhos de segurança e renovação de certificados. ## Não sabe por onde começar? É normal. A maioria das empresas começa com um diagnóstico. Em uma conversa, a gente descobre qual serviço faz sentido agora. ## Contato - WhatsApp (preferido): [+55 (51) 99711-7717](https://wa.me/5551997117717?text=Ol%C3%A1%2C%20Felipe%21%20Vim%20pelo%20site%20vasques.tech%20e%20gostaria%20de%20conversar%20sobre%20a%20minha%20empresa.) - E-mail: [felipevasquesh@gmail.com](mailto:felipevasquesh@gmail.com) - LinkedIn: [Felipe Vasques Heyman](https://www.linkedin.com/in/felipevasquesh/) - Porto Alegre, RS, Brasil · atendimento remoto em todo o Brasil e no exterior