Revisão de segurança

Revemos o teu software, por ordem de risco

Dizemos-te o que corrigir primeiro. Preço fixo, data de entrega. Uma revisão defensiva de acessos, dados e código, feita contigo em 3 sessões curtas.

Para quem é

Funciona, mas ninguém sabe se aguenta

  1. Entregas software a clientes

    Agências e freelancers cujo código, muitas vezes gerado com IA, vai para produção sem uma revisão sénior. O risco acaba no teu cliente.

  2. Tens um portal ou sistema com dados de clientes

    Escritórios e serviços que guardam dados de terceiros num sistema próprio e não sabem quem lá chega.

  3. Tens infraestrutura e dados teus, sem ninguém sénior a rever

    A equipa constrói e opera, mas ninguém olhou para acessos, cópias de segurança e permissões com olhos de fora.

Se tudo desaparecer hoje, em quanto tempo voltas? E quantas horas de dados perdes?

Como funciona

3 sessões de 60 a 90 minutos, em 10 dias no máximo

  1. 01

    O que está à vista

    Identidade, acessos e infraestrutura: 2FA e donos das contas, DNS, certificados, firewall, SSH, atualizações, alertas, deploy e rollback.

  2. 02

    Onde estão os dados e quem lá chega

    Regras de acesso à base de dados, chaves privilegiadas, ficheiros guardados, cópias de segurança e último restauro. Só metadados: não lemos os teus dados.

  3. 03

    O que corrigir primeiro e quanto custa

    Dependências, segredos no histórico do git, autorização nas rotas críticas e plano de incidente. É aqui que falamos de custos.

O que recebes

Duas entregas, com nome

  • Entrega 01

    Relatório por ordem de risco

    O que corrigir primeiro e porquê, escrito de forma que se perceba sem ser técnico.

  • Entrega 02

    Roadmap de correção com custos

    Cada correção com esforço estimado, para decidires o que fazer e com quem.

Limites

O que esta revisão não é

  • Âmbito fixo

    1 projeto em produção, 1 repositório visto por ecrã partilhado e cerca de 10 tabelas com dados pessoais ou maior superfície. O que ficar de fora aparece no relatório como não coberto.

  • Revisão, não é pentest

    Sem testes ativos, sem testes em produção e sem carga no teu sistema.

  • Não é certificação nem parecer jurídico

    Não prometemos conformidade com o RGPD nem substituímos um advogado.

  • Sem garantia de segurança total

    Dizemos o que encontrámos no âmbito combinado. Não garantimos que não haja mais.

Ainda não estás pronto?

Começa pelo teu ritmo

Atuar

Marca uma conversa de 30 minutos. Dizemos-te se esta revisão faz sentido para o teu caso.