Pentest que protege. Perícia que prova.

Pentest, ou teste de intrusão, é uma avaliação controlada em que especialistas tentam explorar vulnerabilidades reais na sua infraestrutura, aplicações web, APIs e aplicativos mobile, do mesmo modo que um atacante faria. O resultado é um relatório com as falhas encontradas, o risco de cada uma e o caminho para corrigir antes que alguém mal intencionado as explore.

No black box a equipe não recebe nenhuma informação prévia, simulando um atacante externo real. No white box a equipe recebe acesso completo, como diagramas de rede, credenciais e configurações, permitindo uma análise profunda. O gray box fica no meio do caminho: parte das informações é compartilhada e parte é descoberta durante o teste.

O perito em forense computacional coleta, preserva e analisa evidências digitais com metodologia que garante a cadeia de custódia, produzindo laudos técnicos válidos em processos judiciais e administrativos. Isso inclui perícia em dispositivos móveis, e-mails, sistemas, redes, imagens e casos de vazamento de dados ou fraudes.

O assistente técnico é o especialista contratado por uma das partes do processo para acompanhar o trabalho do perito judicial, formular quesitos, analisar o laudo pericial e, quando necessário, apresentar parecer técnico divergente ou impugnação fundamentada. É a forma de garantir que a prova técnica seja avaliada com rigor no seu processo.

Depende do escopo. Um pentest em uma aplicação web pode levar de uma a duas semanas, enquanto avaliações de infraestrutura maiores ou exercícios de red team podem levar mais tempo. O prazo é definido junto com o escopo, antes do início dos trabalhos, e inclui a entrega do relatório técnico e executivo.

Sim, desde que a evidência seja coletada e preservada com metodologia forense adequada, garantindo a cadeia de custódia e a integridade dos dados por meio de técnicas como o cálculo de hash. O laudo técnico documenta todo o procedimento, o que permite que a prova digital seja apresentada e sustentada em processos judiciais e administrativos.

O teste de intrusão é conduzido de forma controlada, com regras de engajamento definidas em escopo antes do início. Testes que envolvem risco operacional são combinados previamente, podem ser executados em janelas específicas ou em ambiente de homologação, e a equipe mantém comunicação constante durante toda a execução.

Sim. Grande parte dos serviços, como pentest em aplicações web, APIs e infraestrutura, é executada de forma remota para clientes em qualquer região do país. Serviços que exigem presença física, como pentest físico e determinadas perícias em dispositivos, são realizados presencialmente conforme o escopo do projeto.

O perito judicial é o profissional nomeado pelo juiz para produzir o laudo pericial oficial do processo, atuando de forma imparcial. O assistente técnico é contratado por uma das partes para acompanhar essa perícia, formular quesitos, verificar a metodologia empregada e apresentar parecer técnico. Ter um assistente técnico qualificado é o que garante que o laudo seja examinado criticamente em favor da sua parte.

O pentest avalia um alvo definido, como uma aplicação ou uma rede, em busca de vulnerabilidades técnicas. O red team é um exercício mais amplo e realista: combina invasão técnica, engenharia social e, quando incluído no escopo, acesso físico, com o objetivo de testar a capacidade da organização de detectar e responder a um ataque de verdade, e não apenas de listar falhas.

O valor depende do escopo: quantidade de sistemas, aplicações e IPs avaliados, abordagem escolhida (black box, gray box ou white box) e complexidade do ambiente. Um pentest em uma aplicação web pequena custa bem menos que uma avaliação completa de infraestrutura ou um exercício de red team. Enviamos uma proposta objetiva, com escopo, prazo e valor fechados, após uma conversa inicial sem compromisso.

O mais importante é preservar as evidências: evite formatar máquinas, apagar registros ou mexer nos sistemas afetados além do necessário para conter o incidente. Acione uma equipe de perícia forense o quanto antes para coletar os dados com cadeia de custódia, identificar a origem do ataque e documentar tudo em laudo técnico, que servirá tanto para as providências jurídicas quanto para a comunicação à ANPD quando houver dados pessoais envolvidos.