Sim! Agora oferecemos varredura autenticada de aplicações web como parte de nossos serviços abrangentes de testes de segurança. Isso nos permite testar mais profundamente em suas aplicações, fazendo login com credenciais fornecidas para descobrir vulnerabilidades acessíveis apenas a usuários autenticados.

Fornecemos uma lista de IPs de origem para colocar nossas varreduras na lista de permissões em sistemas de prevenção de intrusão, firewalls de aplicações web e provedores de nuvem. Entre em contato com nossa equipe de suporte para obter os intervalos de IP atuais, pois eles podem ser alterados periodicamente por razões de segurança.

Adicionar à lista de permissões no Cloudflare requer a criação de Regras de Acesso por IP ou o uso de Regras de Página. Fornecemos instruções detalhadas para contornar os recursos de segurança do Cloudflare durante os testes. Nossa equipe pode orientá-lo durante o processo para garantir resultados de varredura precisos.

Não, o CyberTested utiliza verificações de segurança seguras sem causar danos ou indisponibilidade aos seus sistemas. Nossas varreduras são projetadas para ser não intrusivas e seguem as melhores práticas do setor para minimizar qualquer impacto em sua infraestrutura.

Oferecemos testes de penetração abrangentes, incluindo aplicações web, APIs, aplicações móveis (iOS/Android), infraestrutura de rede, ambientes em nuvem e avaliações de engenharia social. Nossos testes seguem as metodologias OWASP, NIST e PTES.

A duração dos testes depende do escopo e da complexidade. Tipicamente: Aplicações web (3 a 5 dias), Testes de rede (5 a 10 dias), Aplicações móveis (5 a 7 dias). Fornecemos cronogramas detalhados durante a fase de escopo e mantemos você informado durante todo o processo.

Sim! Fornecemos orientações detalhadas de remediação em nossos relatórios, incluindo instruções passo a passo, exemplos de código e melhores práticas. Nossa equipe está disponível para chamadas de consultoria para ajudar seus desenvolvedores a entender e corrigir as vulnerabilidades identificadas.

O monitoramento da dark web envolve a varredura contínua de mercados ocultos, fóruns e bancos de dados na dark web em busca de dados comprometidos de sua organização, incluindo credenciais, informações pessoais, propriedade intelectual e outros dados sensíveis que possam ter sido roubados ou vazados.

Monitoramos bancos de dados de malwares do tipo stealer, listas combinadas, bancos de dados de vazamentos, mercados clandestinos, fóruns de hackers, canais do Telegram, sites de paste e outras fontes onde cibercriminosos negociam dados roubados. Nossa cobertura inclui tanto vazamentos na surface web quanto fontes profundas da dark web.

A velocidade de notificação depende do seu plano: Plano Start (alertas semanais), Plano Essential (alertas semanais), Plano Business (alertas diários), Plano Enterprise (alertas em tempo real). Descobertas críticas são escaladas imediatamente, independentemente do nível do plano.

Fornecemos orientação imediata de remediação, incluindo: redefinições de senha, revisões de segurança de contas, procedimentos de notificação de funcionários e etapas para evitar maior exposição. Nossa equipe pode ajudar no planejamento e execução de resposta a incidentes.

Nossos testes e relatórios suportam GDPR, PCI DSS, ISO 27001, NIS2, SOC 2, HIPAA e outros principais frameworks de conformidade. Fornecemos relatórios específicos de conformidade e coleta de evidências para suportar seus requisitos de auditoria.

Com certeza! Nossos relatórios de teste de penetração são projetados para atender aos requisitos dos auditores e incluem resumos executivos, descobertas técnicas detalhadas, classificações de risco e cronogramas de remediação. Podemos personalizar relatórios para frameworks de conformidade específicos.

Recomendamos varreduras de vulnerabilidade trimestrais e testes de penetração anuais como linha de base. Ambientes de alto risco ou sujeitos a requisitos de conformidade rigorosos podem precisar de testes mais frequentes. Oferecemos opções de monitoramento contínuo para garantia de segurança contínua.