Gama completa de serviços de cibersegurança: pentest de aplicação web e infraestrutura, auditoria de segurança, proteção DDoS, conformidade (GDPR, PCI DSS, SOC 2), resposta a incidentes e implementação SOC. Especialistas certificados OSCP, CEH, CISSP.
7 servicos · a partir de $1,200
Auditoria de cibersegurança custa de $1,200 a $24,000. Pentest de aplicação web — a partir de $1,800 (2-4 semanas). Auditoria de infraestrutura — a partir de $2,400. Auditoria de segurança abrangente — a partir de $3,600 (1-3 meses). Conformidade (GDPR, PCI DSS) — a partir de $2,400. SOC — a partir de $3,600/projeto. AppStar Security — 50+ auditorias, especialistas certificados OSCP/CEH.
Acordamos limites de teste: endereços IP, domínios, aplicações, exclusões. Escolhemos metodologia (OWASP, PTES, NIST) e tipo de teste (black/gray/white box).
2
Varredura e teste
Realizamos varredura automatizada (Nessus, Burp Suite) e teste manual. Verificamos OWASP Top 10, lógica de negócios, autorização, injeções, configurações.
3
Análise e relatório
Classificamos vulnerabilidades por CVSS, priorizamos por risco de negócios. Criamos relatório detalhado com prova de conceito para cada vulnerabilidade e resumo executivo para gestão.
4
Recomendações e correção
Fornecemos recomendações específicas de correção. Pacotes Ideal e Premium incluem assistência de correção. Realizamos reteste após correções aplicadas.
Retorno do investimento
Previna perdas de violação (dano médio — $60K-$600K)
Custo médio de um ataque cibernético em empresa de médio porte é $60K-$600K (dados, tempo de inatividade, reputação). Um pentest custando $1,800-$4,800 identifica vulnerabilidades críticas antes dos atacantes. ROI — de 10x a 100x.
Conformidade regulatória (GDPR, PCI DSS)
Multas GDPR — até 4% da receita anual, não conformidade PCI DSS — $5K-$100K/mês. Auditoria de conformidade custa a partir de $2,400 e protege contra penalidades multimilionárias. Também necessário para contratos empresariais e trabalho governamental.
90% redução no risco de violação de dados
Auditoria de segurança abrangente + correção reduz probabilidade de ataque bem-sucedido em 85-95%. Auditorias regulares (a cada 6-12 meses) mantêm altos níveis de proteção. Implementação SOC fornece monitoramento de ameaças 24/7.
Perguntas frequentes
Quanto custa um pentest de aplicação web?
Um pentest de aplicação web custa de $1,800 a $12,000. Básico a $1,800 — varredura automatizada + verificação de descobertas, relatório com recomendações. Ideal a $4,800 — pentest manual completo por OWASP, teste de lógica de negócios, assistência de correção. Premium a $12,000 — abordagem Red Team, engenharia social, teste de API e cliente móvel, correção completa de vulnerabilidades.
Qual é a diferença entre teste black box e white box?
Black box — teste sem acesso ao código fonte (simula hacker externo). Gray box — acesso parcial (credenciais, documentação). White box — acesso completo a código, arquitetura e infraestrutura. Black box é mais barato (a partir de $1,800) mas encontra menos vulnerabilidades. White box custa mais (a partir de $3,600) mas cobre 90%+ da superfície de ataque. Recomendamos gray box como equilíbrio ideal preço/qualidade.
Com que frequência uma auditoria de segurança deve ser realizada?
Frequência recomendada: pentest — a cada 6-12 meses e após atualizações importantes. Varredura de vulnerabilidades — mensal. Auditoria de conformidade — anual (requisito PCI DSS). Auditoria pós-incidente — imediatamente. Para empresas PCI DSS — varredura ASV trimestral é obrigatória. Ideal: contrato anual com 2 pentests + monitoramento mensal.
O que uma auditoria de segurança da informação inclui?
Uma auditoria de segurança abrangente inclui: inventário de ativos de TI, avaliação de política de segurança, revisão de controle de acesso, análise de arquitetura de rede, teste de backup, avaliação de segurança física, verificação de conformidade com padrões (GDPR, ISO 27001). Resultado — relatório detalhado com classificação de risco e roteiro de melhoria. Custo — a partir de $3,600, prazo — 1-3 meses.
Como se proteger contra ataques DDoS?
Proteção DDoS inclui: análise de infraestrutura atual, configuração WAF (Web Application Firewall), CDN com filtragem DDoS (Cloudflare, Akamai), limitação de taxa, bloqueio geográfico, páginas de desafio. Básico a $1,200 — proteção L3-L4. Ideal a $3,000 — proteção L3-L7, regras WAF, monitoramento. Premium a $7,200 — SOC 24/7, resposta automatizada, SLA 99.9%.
O que é uma auditoria de conformidade (GDPR, PCI DSS)?
Uma auditoria de conformidade verifica adesão a requisitos regulatórios. GDPR — proteção de dados de cidadãos da UE. PCI DSS — processamento de cartão de pagamento. SOC 2 — controles de organização de serviço. HIPAA — dados de saúde. Auditoria inclui: análise de lacunas, desenvolvimento de documentação faltante, controles técnicos, preparação de inspeção regulatória. Custo — a partir de $2,400, prazo — 1-3 meses.
O que fazer durante um incidente cibernético?
Durante um incidente, velocidade de resposta é crítica. Nossa Resposta a Incidentes inclui: contenção de ameaça (isolamento de sistemas afetados), coleta e preservação de evidências digitais, análise de vetor de ataque, correção de vulnerabilidades, restauração de sistema, preparação de relatório regulatório. Tempo de resposta — a partir de 2 horas. Custo — a partir de $1,800. Recomendamos contrato de retenção antecipado.
O que é um SOC e por que é necessário?
SOC (Security Operations Center) — centro de monitoramento de segurança 24/7. Inclui: sistema SIEM para coleta e correlação de eventos, equipe de analistas, playbooks de resposta a incidentes, inteligência de ameaças. SOC detecta ataques em tempo real — tempo médio de detecção cai de 207 dias (sem SOC) para horas. Custo de implementação — a partir de $3,600, suporte contínuo — a partir de $2,400/mês.
Quais certificações seus especialistas possuem?
Nossos especialistas possuem certificações internacionais líderes: OSCP (Offensive Security Certified Professional) — pentest prático, CEH (Certified Ethical Hacker) — hacking ético, CISSP — gestão de segurança, CISA — auditoria SI, CompTIA Security+ — fundamentos de segurança. Experiência da equipe — 5 a 15 anos em cibersegurança. 50+ auditorias bem-sucedidas para empresas de startups a enterprise.
Um pentest pode ser realizado sem tempo de inatividade do serviço?
Sim, pentests são realizados sem tempo de inatividade do serviço. Usamos métodos de teste não destrutivos: sem exclusão de dados, sem mudanças de configuração, sem ataques DoS (a menos que acordado). Testes podem ser agendados fora do horário comercial para minimizar impacto. Em casos raros (teste de resiliência) breves interrupções podem ocorrer — isso é sempre pré-aprovado.
O que é teste de Engenharia Social?
Teste de Engenharia Social (SE) verifica o fator humano em segurança: campanhas de email de phishing (taxas de clique de funcionários), vishing (chamadas telefônicas), penetração física (controle de acesso), ataques USB drop. Resultado — porcentagem de funcionários que caíram no ataque e recomendações de treinamento. Teste SE está incluído em pacote Premium ou solicitado separadamente a partir de $1,200.
Como é um relatório de pentest?
Um relatório de pentest inclui: Resumo Executivo (1-2 páginas para gestão), metodologia de teste, vulnerabilidades descobertas com pontuações CVSS, prova de conceito para cada vulnerabilidade (capturas de tela, solicitações), avaliação de risco de negócios, recomendações específicas de correção com prioridades, comparação com auditoria anterior (se aplicável). Formato — PDF de 30-100 páginas + apêndices.
Qual é a diferença entre pentest e varredura de vulnerabilidades?
Varredura de vulnerabilidades é automatizada, encontra vulnerabilidades conhecidas (CVE), leva horas, custa a partir de $600. Um pentest é trabalho manual de especialista, testa lógica de negócios, cadeias de vulnerabilidades, cenários de ataque específicos, leva semanas, custa a partir de $1,800. Varredura dá lista de vulnerabilidades, pentest dá quadro de risco real. Recomendado: varredura mensal + pentest a cada 6-12 meses.
Vocês garantem confidencialidade dos resultados?
Absolutamente. Antes de começar, assinamos NDA (acordo de não divulgação). Resultados da auditoria são acessíveis apenas a pessoal aprovado. Todos os dados são transmitidos via canais seguros (criptografia). Após conclusão do projeto, dados de teste e credenciais de acesso são excluídos. Nossos especialistas são autorizados para informações confidenciais. Em 10+ anos — zero vazamentos de dados de clientes.
Posso solicitar um pentest único ou é necessário contrato anual?
Ambas as opções estão disponíveis. Pentest único — a partir de $1,800, adequado para avaliação inicial de segurança. Contrato anual inclui 2-4 pentests, varredura mensal, Resposta a Incidentes prioritária, desconto de 15-20%. Para empresas PCI DSS, contrato anual é obrigatório (varredura ASV trimestral). Recomendamos começar com pentest único, depois mudar para formato anual.