PenTest Nível I

Indicado para: Essa solução é indicada para empresas que utilizam sistemas com um nível de complexidade médio.

Nesse primeiro nível, o cliente terá acesso a um teste de invasão com diversas validações feitas de forma manual. Realizados no modelo BlackBox - sem informações como, por exemplo, de usuário e senha - esse teste funciona apenas para clientes que não tenham ambientes logados. Por se tratar de um teste manual, ele é totalmente customizável.

Nesse plano são verificadas: falhas de injeção (Injection), Cross-Site Scripting (XSS), erros de configuração, vulnerabilidades em cookies, componentes vulneráveis, certificados digitais, headers de segurança, vazamento de dados sensíveis, autorização, referência insegura e direta a objetos, redirecionamentos e encaminhamentos inválidos, LFI e RFI.

PenTest Nível II

Indicado para: Esse teste é recomendado para aquelas empresas com grande preocupação quanto à segurança dos dados, possíveis falhas de segurança, vazamento de dados, acesso a informações confidenciais e sobre a reputação da marca.

Nesse segundo nível, além dos serviços inclusos no nível I, aumenta-se consideravelmente a complexidade das vulnerabilidades que são buscadas como, por exemplo, falhas nos fluxos lógicos da aplicação. Somado ao escopo do nível 1, também está incluso nesse plano a realização de um reteste após as correções. Com isso, a empresa consegue validar se as correções que foram aplicadas realmente solucionaram as falhas de segurança que foram encontradas. Igual ao nível I, esse teste é realizado no modelo BlackBox (sem informações privilegiadas). Sendo assim, funciona apenas para clientes que não tenham ambientes logados.

Nesse plano são verificadas: falhas de injeção (Injection), Cross-Site Scripting (XSS), erros de configuração, vulnerabilidades em cookies, componentes vulneráveis, certificados digitais, headers de segurança, vazamento de dados sensíveis, autorização, referência insegura e direta a objetos, redirecionamentos e encaminhamentos inválidos, LFI e RFI, falhas no fluxo lógico da aplicação, erros criptográficos e Cross-Site Request Forgery.

PenTest Nível III

Indicado para: Esse teste é indicado para empresas que buscam uma varredura de segurança bem mais profunda e específica para a sua aplicação. Além disso, é altamente recomendado para todos que tenham sistemas logados.

Esse terceiro nível vai validar todas as vulnerabilidades que são verificadas no nível II, ou seja, vulnerabilidades que têm um nível de complexidade bem alta, só que com uma grande diferença: ao invés de ser realizado em BlackBox, esse teste é feito em GreyBox. Nesse modelo, o analista de segurança terá acesso a informações como usuário e senha, fazendo com que os testes sejam mais profundos do que o nível II. Além disso, por conter informações sobre a aplicação, esse modelo é o ideal para empresas que tenham ambientes logados, ou seja, com acesso a informações restritas, e que podem cair nas mãos de pessoas mal-intencionadas.

Nesse plano são verificadas: falhas de injeção (Injection), Cross-Site Scripting (XSS), erros de configuração, vulnerabilidades em cookies, componentes vulneráveis, certificados digitais, headers de segurança, vazamento de dados sensíveis, autorização, referência insegura e direta a objetos, redirecionamentos e encaminhamentos inválidos, LFI e RFI, falhas no fluxo lógico da aplicação, erros criptográficos e Cross-Site Request Forgery (em ambiente logado).

PenTest Mobile

Indicado para: desenvolvedores de aplicativos mobile.

O PenTest Mobile é um teste de aplicação voltado a aplicativos nativos para as plataformas Android e iOS. Através desse produto, a empresa conseguirá ter uma avaliação de segurança para o aplicativo que o usuário instalar em seu smartphone.

Esse teste consiste na diminuição da superfície de ataque - locais de aplicação que podem ser alvos de ataques - abordando, por todos os ângulos possíveis, as fraquezas apresentadas. Os testes realizados nessa modalidade apresentam um alto nível de complexidade e profundidade que serão conduzidos manualmente por um analista sênior visando uma cobertura ampla e minuciosa da aplicação em questão.

A Site Blindado está alinhada com a evolução dos devices - em todos os tipos de plataformas. Por isso, acompanhamos nossos parceiros em todas as suas necessidades de segurança, fazendo com que eles tenham maior credibilidade perante o seu consumidor.