Descubra antes de alguém descobrir. Testes de segurança autorizados em sites, aplicações e APIs — com relatório que mostra exatamente por onde um invasor entraria e o que corrigir primeiro.
Não é hipótese. Estes são os três caminhos que eu encontro em quase todo site de pequeno e médio porte — e a maioria nunca passa por revisão.
Você tem login. Seus clientes também. Trocar um número na URL costuma mostrar pedidos, cadastros e dados pessoais de todos os outros. Não é invasão avançada — é uma validação que o servidor nunca faz.
Backup, documentação da API, arquivo de configuração, modo de depuração ligado. Nenhuma técnica é necessária: basta abrir o endereço. Costuma revelar estrutura de banco e segredos de conexão.
Campos que não são validados no servidor. Na tela aparece como texto normal, mas do outro lado vira alteração de dados — endereço de cobrança, preço, permissões. É por onde entra fraude silenciosa.
Quatro passos, nada de surpresa no caminho.
Você conta o que faz e quem usa. 30 minutos, sem custo.
Escopo, regras e janela por escrito. Você aprova antes de qualquer teste.
Janela combinada. Nada que derrube serviço ou afete dado de cliente.
Executivo para a diretoria, técnico para o time, e a ordem de correção.
Quatro entregas, em português, prontas para circular internamente.
Até 8 páginas, sem jargão. Risco ordenado por prioridade, para a diretoria decidir o que fazer primeiro.
Evidência, passos de reprodução e código de correção para o seu time de desenvolvimento.
Acompanhamento interno: o que está aberto, o que foi corrigido, o que falta ser validado.
Depois das correções, eu valido se seguraram — sem custo adicional, dentro do prazo de 30 dias.
O diagnóstico inicial é gratuito. Você sempre sabe o valor antes de começar.
| Serviço | Indicativo |
|---|---|
| Diagnóstico inicial | Gratuito |
| Site institucional | a partir de R$ 2.500 |
| Aplicação web | a partir de R$ 9.000 |
| API / integração | a partir de R$ 8.000 |
| Infraestrutura / nuvem | a partir de R$ 15.000 |
Valores de referência — o valor final depende do tamanho do escopo, definido na conversa.
Sendo direto sobre quem não deve contratar isso.
Nesse caso um scan básico resolve e eu indico o caminho — sem custo.
Sem compromisso. Se não houver nada relevante, você sai sabendo disso — e não paga a parte final.
Pedir diagnóstico gratuitoDúvidas sobre escopo, valores ou o que exatamente é testado? Fale direto — sem formulário e sem retorno automático.
Falar no WhatsApp