Entenda o problema
Um site com falhas pode ser invadido, ter dados de clientes vazados ou ser usado para espalhar golpes. O teste de segurança — conhecido tecnicamente como pentest — simula, com sua autorização, o que um atacante tentaria fazer.
Quando este serviço é indicado
- Você vai lançar um site, loja ou sistema novo.
- Seu site guarda dados de clientes ou processa pagamentos.
- Um cliente ou parceiro exigiu comprovação de testes de segurança.
- Faz tempo que ninguém revisa a segurança do site.
Como funciona o atendimento
- 01Contato inicial. Você descreve a situação pelo Telegram ou formulário, sem enviar dados sensíveis.
- 02Avaliação inicial. Analisamos a viabilidade e explicamos o que é possível apurar.
- 03Proposta. Você recebe escopo, prazo e valor por escrito, com termo de aceite.
- 04Execução. Início após o pagamento de 50%, feito depois da aceitação da proposta.
- 05Relatório. Concluído o trabalho, os 50% restantes liberam o relatório completo.
Como analisamos
- Definição por escrito do escopo, datas e limites do teste.
- Testes de autenticação, permissões, formulários e configurações.
- Verificação de falhas comuns catalogadas por referências como o OWASP Top 10.
- Confirmação manual de cada falha encontrada, evitando alarmes falsos.
O que você recebe
- Relatório com as falhas classificadas por gravidade.
- Explicação em linguagem simples e recomendações de correção.
- Reteste opcional após as correções.
Quer uma avaliação do seu caso?
Descreva a situação pelo Telegram. A avaliação inicial indica o que é possível apurar antes de qualquer proposta.
Falar com especialista (Telegram @investigacoesonline)Limites técnicos e legais
- Só testamos sistemas próprios do cliente ou com autorização expressa e válida do responsável.
- Um teste reduz riscos, mas nenhum teste garante que um sistema esteja 100% seguro.
Perguntas frequentes
O teste pode derrubar meu site?
O escopo define o que é permitido. Testes que possam afetar o funcionamento são combinados antes ou feitos em ambiente de homologação.
Meu site é feito em plataforma pronta. Precisa testar?
Sim, configurações, plugins e integrações costumam ser fonte de falhas.
Guia relacionado: Como descobrir falhas de segurança no meu site?