Cibersegurança – Testes de Invasão (Penetration Testing)
O teste de invasão (ou pen test) é um ciberataque simulado e autorizado a um sistema de computador, rede ou aplicação, com o objetivo de avaliar a sua segurança.
O nosso teste de invasão no seu sistema segue as seguintes etapas:
Coleta de Informações
Reconhecimento Passivo
Nesta etapa, são coletadas informações que já estão disponíveis na internet.
Reconhecimento Ativo
O sistema-alvo é sondado diretamente para a coleta de informações sobre o mesmo. Inclui as seguintes etapas:
- Mapeamento de rede
- Descoberta de subdomínios
- Investigação de entradas ocultas
- Investigação de dados não legíveis por humanos
Testes
- Controle de Acesso Quebrado
- Falhas Criptográficas
- Injeção
- Design Inseguro
- Configuração Incorreta de Segurança
- Componentes Vulneráveis e Desatualizados
- Falhas de Identificação e Autenticação
- Falhas de Integridade de Software e Dados
- Falhas de Registro e Monitoramento de Segurança
- Falsificação de Solicitação do Lado do Servidor (SSRF)
Preço
| Serviço | Taxa horária |
|---|---|
| Teste de Invasão |