Seis capítulos cobrem 90% do que pedem para o estúdio. O resto resolvemos sob medida — alguns assuntos não cabem em índice impresso, e tudo bem.
Índice por capítulo
Cada capítulo é vendido inteiro — não cortamos a metade para baratear.
Teste de intrusão em aplicações web, mobile e APIs internas, com revisão de código nos pontos críticos.
Operações ofensivas de longo prazo, alinhadas ao apetite a risco do comitê.
Plantão 24/7, contenção, erradicação, narrativa para reguladores e ANPD.
Desenho de identidade, segmentação, secrets, criptografia em repouso e em trânsito.
Encarregado externo, programa de privacidade, base legal, comunicação com a ANPD.
Chão de fábrica, infraestrutura crítica, segmentação Purdue e revisão de PLCs.
Capítulos detalhados
Trabalho conduzido por dupla sênior, com escopo discutido antes da primeira requisição. Saímos com relatório técnico, sumário executivo de uma página e sessão de leitura com o time de produto.
Engajamento trimestral ou anual, com regras de engajamento escritas em conjunto. Objetivo declarado, narrativa documentada, transferência completa para o purple team interno ao fim de cada ciclo.
Plantão 24/7 para clientes em sustentação. Chegamos em até quatro horas com analista sênior na ponta, conduzimos contenção, escrevemos a comunicação com a ANPD quando aplicável.
Desenho de identidade federada, segmentação por contexto, gestão de segredos e controles de criptografia. Entregamos os diagramas, as decisões registradas e a sequência de implantação por sprint.
Encarregado externo (DPO), inventário de tratamentos, base legal por finalidade, DPIA nos fluxos sensíveis e gestão da relação com a ANPD. Trabalho coordenado com o jurídico interno do cliente.
Trabalho de chão de fábrica conduzido com botina e capacete. Avaliação sem interromper produção, segmentação por modelo Purdue, hardening de PLCs e HMIs, treinamento dos operadores.
A gente não tem pacote prateado, dourado e diamante. Tem o capítulo que você precisa, na cadência que o seu time aguenta ler.
Apêndice · Dúvidas frequentes
Trabalhamos remotamente em todo o território brasileiro. Para engajamentos com chão de fábrica ou data center próprio, deslocamos a equipe presencial em capitais e principais polos industriais. A sede fica em São Paulo, mas o time vive espalhado por quatro cidades.
Somos complementares, não substitutos. Estúdio é bom para construir o programa, fazer o engajamento ofensivo e escrever as detecções; SOC é melhor para operar 24/7 a vigilância. Em vários clientes, escrevemos as detecções que o SOC contratado depois monitora.
Atendemos a partir de operações com cerca de cinquenta colaboradores ou que tenham dado sensível em volume. Abaixo disso, geralmente recomendamos uma combinação de ferramentas gerenciadas e uma consultoria pontual; podemos indicar parceiros se for o caso.
Trabalhamos com escopo fechado para engajamentos definidos (pentest, DPIA, desenho de arquitetura) e com retainer mensal para sustentação e plantão de incidentes. A proposta é entregue em até cinco dias úteis após a leitura inicial do cenário.
Sim. Cada entrega tem nome, cargo e certificação da pessoa responsável. Em casos cíveis ou trabalhistas, Bruno Andrade atua como perito assistente, com inscrição ativa em conselhos de classe.
Avaliamos toda a cadeia, inclusive integradores e SaaS terceiros. Quando o problema está fora do seu perímetro, ajudamos a redigir o pedido formal ao fornecedor, com o vocabulário técnico que ele entende — e o contratual que o jurídico aceita.
Última página do sumário —
Conte o cenário, anexe a parte da arquitetura que mais te tira o sono, e respondemos com uma proposta enxuta em cinco dias úteis.
Enviar o briefing