Testes autorizados · Brasil e Estados Unidos
Pentest para SaaS
Crescer não deveria misturar os dados de clientes diferentes. Testo as fronteiras entre organizações, membros e funções do seu SaaS, incluindo caminhos criados rapidamente durante o desenvolvimento.
Falar do meu projetoOrganizações separadas de verdade
Avalio se a organização selecionada na interface corresponde aos recursos que o servidor permite acessar. Isso inclui troca de contexto, convites, remoção de membros e uso de recursos após uma mudança de papel, conforme o escopo.
Arquivos também têm dono
O controle de acesso precisa acompanhar uploads, links de download, exportações e outros dados fora das telas principais. Analiso os fluxos disponíveis e verifico se um usuário consegue chegar a um arquivo que pertence a outra organização.
Código feito com IA, critérios de segurança reais
O teste observa o comportamento do produto independentemente de como o código foi escrito. Avalio autenticação, autorização, armazenamento e endpoints em escopo. Este serviço não é uma avaliação especializada de modelos de IA nem promete detectar toda vulnerabilidade gerada por código assistido.
Cenário ilustrativo · dados fictícios
Como isso aparece na prática
Exemplo fictício: um membro é removido de uma organização, mas sua sessão continua ativa. O teste verifica se essa sessão ainda consegue baixar um relatório ou chamar uma operação daquela organização.
O que preparar antes do teste
Prepare duas organizações de teste, contas com papéis distintos e os fluxos de convite, troca de papel e remoção. Identificamos integrações com efeitos reais e combinamos quais operações podem ser exercitadas.
Não envie senhas, tokens ou dados de clientes pelo formulário público.
Dúvidas sobre este serviço
Vale a pena testar antes do lançamento?
Uma avaliação antes de abrir o produto a clientes pode revelar problemas nas fronteiras de acesso. O ambiente precisa representar os fluxos que serão publicados, e mudanças relevantes posteriores podem exigir uma nova avaliação.
Vocês corrigem o código durante o pentest?
A entrega inclui orientação técnica para sua equipe. Alterações no código, acompanhamento de implementação e reteste precisam estar definidos na proposta; não são presumidos como parte de qualquer avaliação.
Vamos definir o escopo?
Conte o que seu sistema faz e o que você precisa avaliar. Depois de entender o contexto, envio uma proposta com limites, entregas, prazo e valor.
Falar do meu projeto