Pentest web
Avaliação de aplicações, áreas autenticadas e fluxos de negócio, considerando diferentes perfis de acesso.
- Controle de acesso e permissões
- Injeções, XSS e validação de entradas
- Upload, downloads e exposição de dados
Segurança ofensiva com propósito
Encontre as falhas.
Fortaleça sua segurança.
Pentest em aplicações web, APIs e infraestrutura. Identifique riscos, valide vulnerabilidades e priorize as correções com evidências claras.
TESTES AUTORIZADOS · EVIDÊNCIAS · RETESTE
[ RECONHECER ]
[ INVESTIGAR → VALIDAR ]CONHEÇA SUA SUPERFÍCIE DE ATAQUE
[ INVESTIGAR → VALIDAR ]CONHEÇA SUA SUPERFÍCIE DE ATAQUEAPLICAÇÕES WEBAPIs & AUTENTICAÇÃOINFRAESTRUTURAANÁLISE DE VULNERABILIDADES
01 / O que fazemos
Entenda suas falhas.
Saiba por onde começar.
Investigação técnica e validação manual para identificar vulnerabilidades e documentar seus impactos.
Segurança de APIs
Análise dos endpoints que conectam seus sistemas, com foco em autorização e proteção das informações.
- Acesso a objetos e funções
- Tokens e gerenciamento de sessão
- Validação de parâmetros e respostas
Infraestrutura
Mapeamento e avaliação dos serviços expostos dentro do escopo definido para o projeto.
- Portas, serviços e configurações
- Superfície externa e ativos autorizados
- Validação de vulnerabilidades
Autenticação & sessão
Testes nos mecanismos que protegem contas e separam as permissões entre usuários.
- Login e recuperação de conta
- Cookies e encerramento de sessão
- Escalonamento de privilégios
Reconhecimento técnico
Descoberta de ativos para entender o que está exposto e orientar os próximos testes.
- Subdomínios e endpoints
- Diretórios e arquivos expostos
- Inventário da superfície de ataque
Validação & reteste
Revisão técnica de achados e verificação das correções implementadas pela equipe do cliente.
- Confirmação e redução de falsos positivos
- Evidências e passos de reprodução
- Status após a correção
02 / Como trabalhamos
Clareza em cada etapa.
Escopo combinado, comunicação durante os testes e resultados que sua equipe consegue utilizar.
Alinhar
Definimos os ativos, acessos, limites, janela de testes e autorização formal.
Investigar
Combinamos reconhecimento, ferramentas e análise manual dos fluxos relevantes.
Documentar
Organizamos evidências, impacto, severidade e recomendações de correção.
Verificar
No reteste contratado, verificamos as correções realizadas pelo cliente e registramos o risco remanescente.
03 / Entrega técnica
Um relatório para
tomar decisões.
Resultados organizados para priorizar riscos e orientar a equipe do cliente, responsável por implementar as correções.
- Resumo executivo e visão dos riscos
- Endpoints e condições afetadas
- Evidências e reprodução dos achados
- Recomendações práticas e status de reteste
ROMATECPENTEST / ESTRUTURA ILUSTRATIVADo achado
Do achado
ao relatório.
01 / Contexto e escopo↗
02 / Impacto e evidênciasVALIDAÇÃO
03 / Recomendações técnicas↗
04 / Verificação finalRETESTE
Exemplo de organização da entrega. Não representa resultados de um cliente.
04 / Quem está por trás
Luis Romario
Profissional de segurança ofensiva com foco em pentest web, análise de vulnerabilidades, reconhecimento e testes de autenticação e controle de acesso.
A RomatecPentest identifica vulnerabilidades, documenta evidências e fornece recomendações técnicas. A implementação das correções é responsabilidade da equipe do cliente.
Burp SuiteNmapNucleiNessus / OpenVASMetasploitamasshttpxShodanFOFACensysferoxbuster
05 / Perguntas frequentes
Antes de começar.
O teste pode ser feito com credenciais?
Sim. O escopo pode incluir testes autenticados e não autenticados, com contas de teste e diferentes níveis de permissão para avaliar os controles de acesso.
Qual é a diferença entre uma varredura e um pentest?
Uma varredura identifica sinais de possíveis falhas. O pentest combina ferramentas, investigação manual e validação de impacto dentro do escopo autorizado.
Quanto custa e quanto tempo leva?
O orçamento e o prazo dependem da quantidade de ativos, complexidade, perfis de usuário e profundidade da avaliação. O briefing abaixo ajuda a definir uma proposta.
A RomatecPentest realiza as correções?
Não. Entregamos a análise das vulnerabilidades, evidências e recomendações técnicas. A implementação das correções fica com a equipe do cliente. O reteste, quando contratado, verifica os ajustes realizados.
O reteste está incluído?
As condições de reteste, prazo e quantidade de rodadas são definidas na proposta. Essa etapa verifica se as correções resolveram os achados reportados.
Como os testes são autorizados?
O trabalho começa após a definição do escopo e a autorização do responsável pelos ativos. As regras e os limites de atuação são acordados antes da execução.
06 / Próximo passo
Vamos olhar para
a sua segurança?
Conte o que precisa avaliar. Começamos pelo contexto para definir um escopo adequado ao seu negócio.
NÃO INFORME SENHAS, TOKENS OU DADOS SENSÍVEIS.