Cobertura em todas as superfícies
Do perímetro externo à infraestrutura interna: cada superfície de ataque avaliada com profundidade técnica real.
Aplicação Web
OWASP Top 10 completo, lógica de negócio, autenticação, autorização, APIs REST/GraphQL e injeções em toda a superfície da aplicação.
Infraestrutura Externa
Reconhecimento passivo e ativo, enumeração de serviços expostos, exploração de misconfigurations, escalada de privilégio e movimento lateral.
Rede Interna
Assumindo acesso inicial: varredura interna, ataques a Active Directory (Kerberoasting, Pass-the-Hash), pivot e comprometimento de domínio.
Cloud & DevOps
Configurações incorretas em AWS, GCP e Azure, permissões excessivas de identidade, secrets expostos em repositórios e pipelines CI/CD vulneráveis.
APIs & Integrações
REST, GraphQL, gRPC e webhooks. Autenticação OAuth/JWT, IDOR, rate limiting, injeções e vazamento de dados via respostas da API.
Baseada nos frameworks mais rigorosos do mercado
Metodologia própria da FF Tech, alinhada principalmente ao PTES, ao OWASP e ao MITRE ATT&CK, para um teste estruturado, rastreável e reproduzível dentro do escopo acordado.
Reconhecimento
OSINT, enumeração passiva e ativa, mapeamento da superfície de ataque e identificação de tecnologias expostas.
Análise de vulnerabilidades
Scanning automatizado complementado por revisão manual, eliminando falsos positivos e identificando issues complexos.
Exploração controlada
Exploração das vulnerabilidades em ambiente controlado para confirmar impacto real e profundidade de comprometimento.
Pós-exploração e pivoting
Análise de movimento lateral, escalada de privilégio e persistência para mapear o impacto máximo alcançável.
Relatório e remediação
Relatório técnico com CVSS, prova de conceito, evidências e plano de remediação. Reteste gratuito por 30 dias após a entrega do relatório.
Além do relatório de scanner
Cada vulnerabilidade é confirmada e explorada manualmente. Cada achado é validado manualmente, com prova de conceito, antes de entrar no relatório. Impacto real de negócio documentado.
Achados validados manualmente
Toda vulnerabilidade é confirmada manualmente com prova de conceito antes de entrar no relatório.
Relatório executivo e técnico
Relatório executivo para a liderança com impacto de negócio e relatório técnico com CVSS, evidências e passos de reprodução.
Reteste gratuito por 30 dias
Em até 30 dias após a entrega do relatório, revalidamos sem custo as vulnerabilidades corrigidas, com carta de validação.
Carta de atestado
Documento formal com escopo, datas e resultado do teste, usado como evidência de teste de segurança em auditorias (como ISO 27001 e SOC 2) e por clientes corporativos.
Debriefing técnico
Reunião ao vivo com desenvolvimento e segurança para walkthrough das vulnerabilidades, dúvidas e priorização das correções.
Do teste pontual ao programa contínuo
Escolha o formato que se encaixa no seu momento. Escopo e proposta são definidos em conjunto.
- ✓1 escopo à escolha
- ✓Teste manual + automatizado
- ✓Relatório executivo + técnico
- ✓Reteste gratuito por 30 dias
- ✓Carta de atestado
- ✓Até 3 escopos combinados
- ✓Simulação red team
- ✓Relatório executivo e técnico
- ✓Reteste gratuito por 30 dias
- ✓Portal de findings
- ✓Debriefing técnico ao vivo
- ✓Pentests trimestrais
- ✓Todos os escopos
- ✓Relatórios de evolução
- ✓CSM dedicado
- ✓Suporte a ISO 27001 / SOC 2