achar por onde entram, depois manter tudo no ar
pentest e hardening, mais o dia a dia de TI que nunca sobe na lista de prioridades de ninguém: hospedagem, backups, monitoramento, contas e acessos.
pentest (teste de invasão)
a gente ataca seu site ou app do jeito que um invasor faria, dentro de um escopo que você aprova por escrito antes. depois mostra cada porta de entrada, em ordem do quanto cada uma custaria pra você.
- testes de aplicação web e API
- autenticação, sessões e controle de acesso
- injeção, desserialização, manipulação de arquivos
- abuso de lógica de negócio, o tipo de falha que scanner nenhum acha
- nuvem e hospedagem mal configuradas
- segredos, backups e painéis administrativos expostos
- revisão de dependências e supply chain
- um reteste grátis depois que você corrigir
OSCPcertificado
CPTScertificado
como é o relatório
dois documentos: um que a diretoria entende, outro que os desenvolvedores conseguem executar. nenhum deles é um despejo de 200 páginas cuspido por scanner.
o resumo
uma página. o que a gente encontrou, o que custaria se outra pessoa encontrasse antes, o que resolver esta semana e o que pode esperar o trimestre. escrito pra quem não trabalha com segurança.
o detalhe
cada achado com o passo a passo pra reproduzir, a evidência, a severidade e o motivo, e a correção específica. em nenhum lugar está escrito "considere implementar validação de entrada".
exemplo ilustrativo, não é relatório de cliente real
e o dia a dia de TI
o trabalho que só se nota quando falta. a gente cuida disso pra seu time não ter que aprender no susto, numa tarde ruim.
- hospedagem e nuvem: configuração, migração e corte de custo
- backups que a gente testa restaurando de verdade
- monitoramento de uptime e alertas que chegam numa pessoa
- domínios, DNS, TLS e entregabilidade de email (spf, dkim, dmarc)
- contas google workspace / microsoft 365 e MFA
- entrada e saída de funcionários, pra acesso ser liberado e cortado na hora certa
- configuração de notebooks, dispositivos e gerenciador de senhas
- políticas de segurança e respostas de questionário pra auditorias de clientes
quando já deu errado
site pichado, caixa de email invadida, bilhete de ransomware, cliente ligando pra dizer que os dados dele apareceram onde não deviam. liga primeiro, lê isso depois.
conter
cortar o acesso que está sendo usado, trocar credenciais e chaves, e guardar os logs antes que alguma coisa sobrescreva.
entender
por onde entraram, até onde chegaram, quanto tempo ficaram e se ainda estão lá dentro.
fechar e registrar
corrigir a porta de entrada, restaurar num ambiente limpo e montar a linha do tempo que você vai precisar pra clientes, seguradora ou órgão regulador.
está no meio de um incidente agora? manda um email pra hello@rebootworks.dev com "incidente" no assunto.