Question 1

Vocês exigem acesso ao nosso código-fonte ou painel de administração?

Accepted Answer

De forma alguma. Avaliamos seu produto inteiramente pelo lado de fora, replicando a interação de um usuário mal-intencionado. Só precisamos da URL pública de registro da sua versão de teste.

Question 2

O que exatamente recebemos?

Accepted Answer

Um manual tático abrangente que documenta cada vulnerabilidade detectada, classificada por nível de gravidade. Inclui instruções específicas de mitigação, recomendações de ferramentas e instruções de configuração.

Question 3

Vocês prestam assistência durante a fase de implementação das soluções?

Accepted Answer

Nosso manual foi desenvolvido para implementação autônoma. No entanto, podemos recomendar parceiros de integração ou fornecer consultoria estendida para casos complexos.

Question 4

A integridade de nossos dados é garantida durante a análise?

Accepted Answer

Interagimos com seu sistema estritamente como usuários finais. Não extraímos, processamos ou armazenamos dados de seus clientes reais; nossa visibilidade se limita à experiência normal do usuário.

Question 5

Vocês assinam Acordos de Confidencialidade (NDA) antes de começar?

Accepted Answer

Sim, teremos o maior prazer em assinar um NDA (Acordo de Confidencialidade) mútuo antes de qualquer engajamento. No entanto, raramente é necessário, pois interagimos com sua versão de teste pública apenas externamente, exatamente como um usuário normal faria. Independentemente disso, a confidencialidade permanece fundamental na nossa forma de operar.

Question 6

Qual é o prazo de entrega habitual?

Accepted Answer

Nossa Avaliação Rápida gratuita é concluída em 48 horas. A análise detalhada e a redação do manual levam entre 5 e 10 dias úteis, dependendo da complexidade do seu sistema de teste.

Question 7

Precisamos fornecer documentação de arquitetura ou manuais técnicos?

Accepted Answer

Não. Exigimos exclusivamente o link público para a sua página de registro. Analisamos tudo pelo lado de fora, exatamente como um usuário real ou fraudador faria.

Question 8

Como vocês garantem a conformidade com o RGPD/LGPD e a privacidade dos dados?

Accepted Answer

Como operamos exclusivamente como usuários convencionais, não temos acesso aos bancos de dados de seus clientes. Todas as contas de teste criadas por nossa equipe são documentadas no relatório final.

Question 9

A auditoria é aplicável a aplicativos móveis ou é exclusiva para plataformas web?

Accepted Answer

Nossa especialidade são os fluxos de registro baseados na web; no entanto, podemos auditar ambientes de teste de aplicativos móveis, desde que possuam um portal de registro na web ou processos de autenticação baseados em APIs públicas.