Serviços

Prestados sob demanda dentro de um pacote de 40 horas técnicas, combináveis livremente. Contratação e escopo tratados via contato.

Avaliação & Análise

Modelagem de ameaças e análise de arquitetura para mapear superfícies de ataque, vetores de risco e controles recomendados.

Revisão manual de código-fonte em aplicações web, focada em classes de vulnerabilidade de alto impacto.

Avaliação de maturidade e conformidade do programa de segurança contra frameworks de referência.

Scripts em Python para reproduzir vulnerabilidades e validar correções.

Seleção, implantação, configuração e otimização de ferramentas de segurança de aplicações.

Configuração, ajuste fino e integração de análise estática, dinâmica e de composição no CI/CD.

Apoio técnico em atividades de pré-vendas de soluções de AppSec.

Documentação detalhada de achados, evidências, impacto e recomendações de remediação.

Acompanhamento técnico junto às equipes de desenvolvimento na correção das vulnerabilidades.