
O Pentest é um método utilizado para avaliar o nível de segurança do sistema ou de uma rede, simulando um ataque real. O motivo para isso: Verificar a robustez de um sistema ou rede, garantindo que ele esteja preparado para ameaças maliciosas.
Na Network Secure, contamos com um time de Ethical Hackers certificados e que utilizam uma metodologia baseada nas normas ISO27001, OSWE, OSSTMM e CSD/NIST 800-115, além de OWASP para testes de intrusão.

Porque investir em Pentest ?
88%
das empresas consideram a segurança cibernética um risco comercial e financeiro crítico
Gartner
R$ 21,5mi
é o custo médio de uma violação de dados em 2022, um aumento de 12,7% em relação ao ano passado
IBM Security
+100
países têm leis que impõem responsabilidade pessoal aos executivos por violação de dados
ImmuniWeb
Conheça os tipos de Pentest

Black Box
Black Box
Nossa equipe não recebe nenhuma informação da empresa. Esse é o pentest mais fiel, porque funciona semelhante a um ataque malicioso.

Black Box
Gray Box
Funciona como um meio termo. Nossa equipe recebe informações mínimas sobre a estrutura de segurança da empresa.

Black Box
White Box
Nossa equipe recebe previamente todas as informações sobre a estrutura de segurança da empresa. Assim, podem planejar seu trabalho considerando todas as características do sistema.
pentest WEB
-
Injeção de Código
-
Análise de aplicação
-
Análise estática e dinâmica
-
Code review
-
Exploração de falhas lógicas
-
Quebra de regra de negócios
pentest API
-
Análise de Recursos
-
Bypass de autenticação
-
Tentativas de operações não permitidas
-
Análise estática e dinâmica
-
Exploração de falhas lógicas
-
Quebra de regra de negócios
pentest Infraestrutura
-
Teste nos ativos
-
Análise de Vulnerabilidade
-
Verificação de aderência com boas práticas de segurança
-
Análise de softwares
-
Análise de Gestão de Redes
-
Testes de escalação (unilateral e privilégios)
pentest Mobile
-
Análise de Aplicativos
-
Decompile e Debug
-
Certificate Pinning
-
Análise de Código
-
Análise Estática e Dinâmica
-
Code Review
-
Criação de App Falsos
Certificações








