Cibersegurança, QA & Pen Testing
Proteja as suas aplicações web, móveis e APIs com penetration testing completo, avaliações de vulnerabilidade OWASP e suites de testes QA automatizados.
Estimador de Âmbito de Segurança & Pen Testing
Selecione a infraestrutura alvo e o âmbito de testes para calcular a duração e o investimento da auditoria.
Estimador de Âmbito de Segurança & Pen Testing
Incluído em Cada Auditoria de Segurança & QA
Penetration Testing OWASP Top 10
Varredura manual e automatizada de vulnerabilidades para SQLi, XSS, CSRF, bypass de autenticação e escalação de privilégios.
Suite QA Automatizada E2E
Suites de testes de regressão automatizados com Playwright / Cypress para aplicações web e móveis.
Relatório Executivo de Correção
Relatório de vulnerabilidades priorizado por gravidade (Crítica, Alta, Média, Baixa) com exemplos de correção de código.
Re-Teste & Certificado de Segurança
Reavaliação gratuita após as correções para emitir uma atestação de conformidade de segurança verificada.
O Processo de Auditoria de Segurança
Âmbito & NDA
Assinamos um NDA mútuo e definimos endereços IP alvo, domínios de staging e endpoints da API.
Execução de Pen Testing & QA
Os nossos especialistas conduzem as análises de segurança e os testes definidos no âmbito acordado.
Relatório & Verificação
Apresentamos o relatório executivo de vulnerabilidades e validamos as remediações de código.
O seu projeto em mãos seguras
Clareza no âmbito, responsabilidade técnica e uma entrega que a sua equipa consegue continuar a operar.
Código e propriedade intelectual
100% da propriedade intelectual do código desenvolvido à medida é transferida após pagamento, nos termos do contrato. Componentes de terceiros mantêm as suas licenças.
Confidencialidade
Podemos formalizar um NDA antes da partilha de informação sensível e definir os acessos necessários ao projeto.
Âmbito e orçamento claros
Entregáveis, marcos e critérios de aceitação na proposta. Alterações de âmbito são avaliadas e aprovadas antes de avançar.
Entrega e continuidade
Instalação, documentação e passagem de conhecimento. Alojamento, manutenção e níveis de serviço discriminados quando aplicáveis.
Inicie a sua Cibersegurança, QA & Pen Testing
Partilhe os objetivos e contexto do projeto no formulário abaixo, ou envie email para contact@caravelsoftware.eu para discutirmos os próximos passos.