Guia
Como escolher uma empresa de pentest
Menor preço por dia e logo conhecido são o atalho usual. O critério que segura o trabalho é outro: o time vai conseguir usar o que voltar.
Peça o método
Uma proposta séria descreve reconhecimento, exploração, validação e relatório. Diz o que fica de fora. Diz como um crítico é avisado no segundo dia. Lista de framework sem recorte é decoração.
Pergunte quem executa. Empresa que esconde o time atrás da marca costuma revender. Você precisa saber se quem entra no ambiente segue um protocolo ou improvisa.
Pergunte o que não entra no relatório. Fornecedor que se recusa a descartar falso positivo lota o board.
Desconfie do pacote
“Cinco dias, um app, um preço” só cabe num app pequeno com escopo fotografado. Ambiente real muda no segundo dia.
Certificação do executante é sinal, não garantia. Relatório amostra ajuda mais: dá para ver se existe reprodução e prioridade, ou só print de scanner.
Lista infinita de logos sem contexto não prova profundidade. Referência verificável prova.
Perguntas curtas para a call
Como vocês definem o escopo? O que acontece se um crítico aparecer no segundo dia? Vocês exploram ou só listam? O trabalho pode ser contínuo? Atendem remoto?
Resposta vaga em qualquer uma já é sinal. Preço aparece depois do recorte, não no primeiro e-mail.
Guias
Próximo passo
Quer agendar uma reunião?
Conta o tamanho da empresa e o que precisa ser protegido — o sistema, o ambiente, o que está em jogo. A partir da call, avaliamos o cenário e montamos o trabalho no escopo de vocês.