Testamos seu app como um atacante faria, revisamos o código e a infraestrutura e entregamos um relatório que sua equipe consegue entender. Depois ajudamos a corrigir e testamos de novo para confirmar.
O que você precisa proteger primeiro?
Etapa 1/4
O escopo do teste, o valor e a data de entrega do relatório ficam definidos antes de começar. Nada é cobrado por hora sem sua aprovação.
Só testamos o que está no contrato, com autorização por escrito e janelas combinadas com sua equipe. Sempre que possível, em ambiente de homologação.
As correções vão para o seu repositório e as contas continuam em seu nome. O relatório explica cada falha, o risco real e como resolver.
Você paga conforme as entregas são aprovadas: avaliação, relatório e correções. Após a entrega, seguimos 6 meses com suporte para dúvidas e ajustes.
Do teste de invasão à equipe preparada
Testes manuais e automáticos com base no OWASP Top 10 e no OWASP API Security Top 10, incluindo controle de acesso e regras de negócio.
Avaliação de apps iOS e Android pelo OWASP MASVS e MASTG: armazenamento local, comunicação, engenharia reversa e chaves no app.
Leitura do código por quem já desenvolve apps, focada em autenticação, permissões, validação de entradas e uso de dados sensíveis.
Revisamos como app, API, banco e serviços conversam e propomos um desenho com menos exposição e permissões mínimas.
Login com MFA, biometria no celular, SSO corporativo, sessões e tokens bem configurados e recuperação de senha segura.
Dados criptografados em trânsito e em repouso. Chaves e senhas fora do código, guardadas em cofre e com troca periódica.
Mapa de dados pessoais, consentimento, retenção e exclusão, além do registro do que é coletado e por quê.
Revisão de permissões, redes, buckets e backups na AWS, Google Cloud ou Azure, com ajustes no que estiver aberto demais.
Análise de dependências, segredos expostos e código vulnerável a cada alteração, antes de chegar à produção.
Registro de eventos importantes, alertas de comportamento suspeito e um plano escrito do que fazer se algo acontecer.
Corrigimos junto com sua equipe ou por conta própria e testamos de novo cada falha para confirmar que foi resolvida.
Sessões práticas para desenvolvedores sobre as falhas encontradas no seu próprio sistema e como evitá-las no dia a dia.
Conte qual é o desafio e propomos solução, prazo e preço.
Carteira digital com Pix
Carteira digital para pagar, receber e dividir contas por Pix, com extrato claro e cartão virtual. O fluxo de cadastro é curto e o extrato é legível. A segurança fica visível sem atrapalhar o uso.
Consultas por vídeo com receita digital
App de consultas por vídeo com agendamento, prontuário e receitas digitais, pensado para pacientes e médicos. Paciente agenda, entra na sala e recebe a receita no mesmo app. O médico tem prontuário e agenda em uma tela.
Seis etapas, cada uma com uma entrega que você consegue ver e aprovar.
Projetos com valor fixo, pagos por etapas. O programa contínuo tem mensalidade fixa e sem fidelidade longa.
Pentest de um app, sistema web ou API, com relatório e reteste.
App, API, código e nuvem avaliados juntos, com correções.
Segurança acompanhando cada nova versão do seu produto.
Scanner automático ou avaliação feita por quem desenvolve apps?
Um estúdio típico
Como costuma ser
Com a Vetorsoft
Como funciona com a gente
Profundidade
Varredura automática que só encontra o óbvio
Profundidade
Testes manuais em controle de acesso e regras de negócio
Relatório
Centenas de alertas genéricos, muitos falsos
Relatório
Falhas confirmadas, com risco real e prioridade
Correção
Entrega o PDF e encerra o trabalho
Correção
Ajuda a corrigir e faz o reteste de cada item
Mobile e APIs
Foco só em sites
Mobile e APIs
App iOS, Android, API e nuvem no mesmo escopo
Equipe
Nada muda no jeito de desenvolver
Equipe
Treinamento e varredura no CI para evitar novas falhas
Menos surpresas, dados mais protegidos e uma equipe que sabe o que fazer.
Os problemas aparecem no teste, e não em um vazamento ou em uma invasão.
Você sabe o que corrigir primeiro e quanto esforço cada item exige.
O reteste mostra o que foi resolvido, com evidência para cada falha.
Criptografia, segredos guardados em cofre e acesso só para quem precisa.
Dados pessoais mapeados e tratados com consentimento, retenção e registro.
Logs e alertas mostram tentativas suspeitas antes que virem problema.
Desenvolvedores que reconhecem e evitam as falhas mais comuns.
Seis meses de acompanhamento após a entrega, com quem conhece seu sistema.
Depoimentos ilustrativos. Em breve, relatos de clientes reais.
Ferramentas maduras, escolhidas para durar e para qualquer time conseguir manter.
O risco é baixo e controlado. Testamos preferencialmente em homologação, combinamos horários e evitamos ataques que sobrecarregam servidores. Quando o teste precisa ser em produção, seguimos regras definidas com sua equipe.
Nenhum sistema é 100% seguro, e desconfie de quem promete isso. O que garantimos é que as falhas encontradas serão documentadas, priorizadas e retestadas após a correção, reduzindo bastante o risco.
Os dois. Na avaliação, sua equipe corrige com nossa orientação e nós fazemos o reteste. Na auditoria completa, corrigimos as falhas graves e altas no seu repositório.
Não para o pentest, que pode ser feito como um atacante externo. Para a revisão de código, sim. Assinamos acordo de confidencialidade e o acesso é removido ao fim do projeto.
Ajuda bastante na parte técnica: proteção de dados, controle de acesso, registro e plano de incidentes. A parte jurídica, como contratos e políticas, deve ser feita com um advogado. Podemos trabalhar junto com ele.
A avaliação de um app ou API leva cerca de 10 dias úteis. A auditoria completa, de 20 a 30 dias úteis, conforme o tamanho do sistema. O prazo fica fechado em contrato.
Em 30 minutos entendemos o desafio, medimos a complexidade e indicamos prazo e orçamento aproximados. É gratuito e sem compromisso.
