Porão Security / Segurança Ofensiva

A superfície
não é todo
o sistema.

Pentest, Red Team e gestão de vulnerabilidades executados por quem ataca de verdade — para você enxergar o que existe abaixo da superfície antes de um adversário.

Solicitar um pentest Explorar serviços

Metodologia OWASP PTES NIST SP 800-115 MITRE ATT&CK

Profundidade do teste descendo

0 mSuperfíciePerímetro externo, DNS, serviços expostosRecon
-3 mAplicaçãoWeb, APIs REST/GraphQL e mobilePentest
-6 mIdentidadeCredenciais vazadas, phishing, pretextingRed Team
-9 mRede internaActive Directory, movimentação lateralPentest
-12 mO porãoOnde está o impacto real no negócioAlvo

superfície ≠ sistema▼ vamos mais fundo

Empresas que já confiaram na Porão

01 / Serviços

Quatro serviços para descer até onde o risco está.

Cada um é um serviço independente — do teste pontual à plataforma autônoma — e termina com evidências concretas e um caminho claro de correção.

01Pontual

Pentest

Identificação técnica de falhas exploráveis em sistemas e aplicações, com impacto validado na prática.

Web — OWASP Top 10 e falhas lógicas
APIs REST e GraphQL
Mobile Android e iOS
Rede interna e Active Directory

Conhecer o Pentest

02Autônomo

Porão BAS

Nossa plataforma de breach & attack simulation: segurança ofensiva autônoma que prova em vez de refletir.

Prova, não reflexão
Veredito honesto (5 estados)
Contenção em camadas
Relatório técnico + executivo

Conhecer o Porão BAS

03Adversarial

Red Team

Simulação realista de ataques avançados para medir se sua organização detecta e responde a tempo.

TTPs mapeadas ao MITRE ATT&CK
Engenharia social controlada
Caça de credenciais vazadas
Validação de logs e alertas

Conhecer o Red Team

04Contínuo

Gestão de Vulnerabilidades

Visibilidade contínua da superfície de ataque, com priorização pelo impacto real no negócio.

Mapeamento contínuo de ativos
Priorização além do CVSS
Acompanhamento de correções
Integração com SOC e SIEM

Conhecer a GDV

02 / Como trabalhamos

Do escopo ao reteste, sem surpresas.

Um engajamento previsível, com regras de engajamento e janelas de teste combinadas para reduzir ao máximo o impacto na sua operação.

01
Escopo

Definimos alvos, regras de engajamento e janelas de teste junto com o seu time.
Saída: plano e prazo
02
Reconhecimento

Mapeamos a superfície exposta: ativos, tecnologias e credenciais vazadas.
Saída: mapa de ataque
03
Exploração

Exploração manual e controlada para provar o impacto real — não só listar CVEs.
Saída: evidências
04
Relatório

Técnico para quem corrige, executivo para quem decide. Os dois, sempre.
Saída: 2 relatórios
05
Reteste

Validamos as correções das vulnerabilidades críticas e altas, incluído no escopo.
Saída: correção confirmada

03 / Quem somos

Atacamos para que ninguém mais possa.

Somos uma empresa especializada em segurança ofensiva, focada em identificar, explorar e mitigar vulnerabilidades antes que elas sejam exploradas por agentes maliciosos — com metodologia consolidada, ética e profissionais certificados.

Exploração manual

Cada achado é validado tecnicamente. Nada de relatório de scanner com falsos positivos.

Dois públicos, dois relatórios

Evidências, CVSS e reprodução para o time técnico; riscos claros para a diretoria.

Reteste incluído

O trabalho só termina quando a correção das falhas críticas e altas é confirmada.

Contexto de negócio

Priorizamos pelo impacto real na sua operação, não apenas pela nota da vulnerabilidade.

Exemplo ilustrativo de achadoRelatório técnico

PS-EX-007 Alta CVSS 8.1

IDOR expõe faturas de outros clientes

Ativo: api.exemplo.com.br — /api/v2/invoices
Impacto: Usuário autenticado acessa dados fiscais de qualquer cliente alterando o ID.
Correção: Validar a posse do recurso no back-end em toda requisição.

# sessão do usuário A, recurso do usuário B
GET /api/v2/invoices/10482 HTTP/2
Authorization: Bearer eyJhbGciOi…(usuário A)

HTTP/2 200 OK
{"owner":"cliente-b","cnpj":"**.***.***/0001-**",…}

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:NReteste: corrigido ✓

04 / Equipe

Quem executa os testes.

Operadores ofensivos com experiência em ambientes reais — as mesmas pessoas que conversam com você no escopo assinam o relatório.

Bruno Imperador

Pentester & Red Team Operator

WebAPIMobileCloudRede InternaConsultorPriorização por riscoRemediaçãoAdversary SimulationMovimentação lateralEvasão de defesasC2 & evasão

Diogo Scrivano

Pentester & Red Team Tool Developer

WebAPICloudRede InternaLógica de negócioConsultorMétricas & MTTRBlue TeamAdversary SimulationEngenharia socialDesenvolvimento de ferramentasValidação de detecção

Certificações da equipe

DCPT CEH CyberOps CTIP CPTP CCP CISO

Conheça a equipe e as certificações →

Próximo passo

Sua empresa pode
ser a próxima.

Ataques acontecem todos os dias. A pergunta não é "se", mas "quando". Conte o seu cenário e respondemos em até 1 dia útil.

Fale com um especialista

A superfície não é todo o sistema.