O problema
Uma plataforma com utilizadores reais nunca tinha sido testada por ninguém de fora. A pergunta do cliente era simples: o que é que um atacante consegue fazer aqui?
Cloud & Infraestrutura · Plataforma de streaming
Onze vulnerabilidades antes de alguém as encontrar
Teste de intrusão a uma plataforma em produção, com relatório executivo e técnico.
- críticas
- 3críticas
- altas
- 4altas
- no total
- 11no total
O que fizemos
Teste de intrusão à aplicação e à infraestrutura, seguindo metodologia OWASP e PTES: reconhecimento, enumeração, exploração controlada e prova de impacto. Cada achado documentado com passos de reprodução e correção proposta.
O resultado
Onze vulnerabilidades identificadas — três críticas — todas comunicadas antes de qualquer exposição pública, com prioridade de correção definida por risco real e não por severidade teórica.
Tecnologias
- OWASP
- PTES
- Burp Suite
- nmap
O nome do cliente não é revelado — por autorização pendente ou, no caso de trabalho de segurança, por princípio.
Outros trabalhos
Do zero a marcações online
Site institucional e presença online para um atelier que só existia no Instagram.
Reservas online sem overbooking
Site com sistema de reservas próprio, disponibilidade em tempo real e confirmação por email.
Uma base comprada, cheia de portas abertas
Auditoria e saneamento de um servidor de jogo com código de origem duvidosa.