Pentest e Red Team orientados ao risco real do negócio

Depende do escopo acordado: o número de aplicações, o tamanho da infraestrutura e a profundidade dos testes. A duração é definida na reunião de escopo, junto das regras de engajamento, e inclui o tempo de análise e redação do relatório — não apenas a execução técnica.

O risco existe e por isso é gerenciado. As regras de engajamento definem janelas de execução, técnicas permitidas, ativos fora do escopo e canal direto para interrupção imediata. Testes com maior potencial de impacto podem ser conduzidos em ambiente de homologação ou em horários acordados.

O pentest busca cobertura: encontrar e validar o maior número de falhas relevantes em um escopo definido. O Red Team busca realismo: simula um adversário com objetivo específico, de forma furtiva, para testar também a capacidade de detecção e resposta da operação de segurança.

Sim. A entrega inclui relatório técnico com evidências reproduzíveis e relatório executivo com classificação de risco, que atendem exigências contratuais e de auditoria por teste de invasão. O documento não constitui, por si, certificação em nenhum padrão.

O reteste pós-correção faz parte do ciclo do serviço, com prazo e escopo definidos em contrato. Ele verifica especificamente os pontos corrigidos, para que a empresa tenha registro de que a falha deixou de ser explorável.