Pentest externo
Testes no que está exposto na internet: sites, VPN, e-mail e serviços publicados.
Pentest
Encontre as falhas antes de um atacante.
Simulamos ataques reais, com autorização e escopo definidos, e entregamos um relatório com as vulnerabilidades e como corrigir.
O seu contexto
Quando ninguém testou
as proteções.
- A empresa expõe serviços na internet, como VPN, e-mail ou sistemas web?
- Um cliente ou uma auditoria pediu evidência de teste de segurança?
- Ninguém nunca testou se as proteções realmente funcionam?
Frentes de atuação
O que testamos.
Pentest interno
Simulação de um atacante dentro da rede, como um computador comprometido.
Aplicações web
Testes em sistemas e portais web, como autenticação, permissões e exposição de dados.
Reteste
Nova verificação depois das correções.
Escopo e autorização
Nenhum teste começa
sem autorização formal.
Todo pentest começa por um documento de escopo e autorização assinado pela empresa. Ele define o que será testado (endereços, sistemas e aplicações), o que fica de fora, as técnicas permitidas, as datas e os horários e quem são os contatos de cada lado durante o teste.
Sem essa autorização formal, o teste não acontece. Ela protege a empresa e a equipe da Adatrue e evita que o teste seja confundido com um ataque real. Quando o escopo inclui sistemas hospedados por terceiros, como provedores de nuvem ou fornecedores de software, também consideramos as regras desses terceiros.
Durante a execução, os testes seguem estritamente o que foi combinado. Os mais sensíveis podem ser feitos fora do horário de expediente, e uma falha crítica encontrada pode ser comunicada aos contatos definidos antes do relatório final.
O pentest mostra a situação do ambiente no momento do teste. Como sistemas e configurações mudam, ele costuma ser repetido periodicamente ou depois de mudanças importantes, sempre com um novo escopo e uma nova autorização.
O relatório técnico descreve cada vulnerabilidade, como ela foi explorada e como corrigir. O resumo executivo traduz os riscos para a diretoria. Depois das correções, o reteste confirma que as falhas foram resolvidas.
Perguntas frequentes
Dúvidas sobre pentest.
O que é pentest?
É um teste de invasão autorizado: especialistas tentam explorar falhas do ambiente como um atacante faria, para mostrar riscos reais e como corrigi-los.
O pentest pode derrubar meus sistemas?
O risco é controlado. Escopo, horários e técnicas são combinados antes, e os testes mais sensíveis podem ser feitos fora do horário de expediente.
Qual a diferença entre pentest e varredura de vulnerabilidades?
A varredura lista falhas conhecidas de forma automatizada. O pentest vai além: verifica se as falhas podem ser exploradas e qual o impacto real.
Veja também