Serviços profissionais
Expertise ofensiva e defensiva
Identificação proativa de riscos, simulação de adversários e inteligência de ameaças — conduzidas por um time que já operou dos dois lados.
Red Team as a Service
Exercício adversário avançado em ambiente controlado. Simulamos TTPs de atores de ameaça reais para validar sua capacidade de detecção e resposta.
Solicitar propostaMetodologia
- Reconhecimento passivo e ativo — footprint global
- Engenharia social direcionada (spear phishing)
- Movimentação lateral e exfiltração controlada
- Escalação de privilégios e persistência
Entregáveis
- Relatório executivo e técnico detalhado
- Attack path mapping
- Recomendações priorizadas por risco
- Debriefing com o time de segurança
Testes de intrusão
Avaliação técnica profunda para identificar vulnerabilidades exploráveis em aplicações web, mobile, APIs e infraestrutura.
Solicitar propostaEscopos
- Web application (OWASP Top 10 e além)
- Mobile (iOS e Android)
- API REST, GraphQL e gRPC
- Infraestrutura e cloud (AWS, GCP, Azure)
Abordagens
- Black box — sem conhecimento prévio
- Grey box — acesso parcial
- White box — acesso total ao código e infra
- Pentest contínuo (PTaaS)
Threat Intelligence
Inteligência estratégica para antecipar ameaças direcionadas à sua organização, ao seu setor e à sua cadeia de fornecedores.
Ver a plataforma MermaidFontes monitoradas
- Surface, Deep e Dark Web
- Fóruns e marketplaces criminosos
- Repositórios públicos (GitHub, Pastebin)
- Canais de comunicação de threat actors
Entregáveis
- Alertas em tempo real de vazamentos
- Relatórios de inteligência tática
- Perfis de threat actors relevantes
- Indicadores de comprometimento (IOCs)
Pronto para avaliar sua segurança?
Descreva o escopo e recebemos de volta uma proposta desenhada para o seu ambiente.
Solicitar proposta