Cibersegurança · Testes de intrusão (pentesting)
Testes de intrusão: encontramos as tuas falhas antes de outros
Testes de intrusão (pentesting) e revisão de segurança autorizados para pequenas empresas: dizemos-te o que falha, quanto importa e como corrigir, em linguagem clara.
Preços publicados, mais IVA. Segunda revisão grátis.
Testes de intrusão
Testes de intrusão (pentesting) para o teu negócio
Um teste de intrusão simula, com a tua permissão e de forma controlada, o que faria uma pessoa que quisesse entrar no teu site ou nos teus sistemas. Assim vês onde estás exposto e fechas a falha antes que outro a aproveite.
-
Sites e lojas online
Início de sessão, formulários, carrinho, pagamentos e permissões de utilizador: testamos cada porta que um visitante vê.
desde 199 €+ IVA
-
Apps e APIs
A tua aplicação web ou móvel e as API que a alimentam: autenticação, dados expostos e controlo de acesso.
desde 489 €+ IVA
-
Rede de escritório e wifi
Equipamentos, wifi, impressoras, câmaras e acessos remotos: o que verias se alguém entrasse na tua rede.
desde 399 €+ IVA
-
Servidores e nuvem
Servidores, alojamentos e serviços na nuvem: configuração, acessos e portas abertas.
desde 399 €+ IVA
-
Correio e domínio
Verificamos que ninguém consegue fazer-se passar pela tua empresa por correio: SPF, DKIM e DMARC.
99 €+ IVA
-
Teste externo e interno
Externo: a partir da internet, como o faria um desconhecido. Interno: a partir de dentro da tua rede, como se alguém já tivesse entrado. Podes pedir um ou os dois.
Orçamento fechadoapós uma análise grátis
Como trabalhamos: orientamo-nos por referências reconhecidas do setor, como o OWASP para aplicações web e o PTES para a execução de testes de intrusão, adaptadas ao tamanho do teu negócio.
O que recebes: um relatório claro com os riscos por ordem de prioridade (crítico, alto, médio ou baixo), como corrigir cada falha e uma segunda revisão grátis depois de a corrigires.
Sempre com permissão: antes de começar assinamos uma autorização por escrito com o âmbito dos testes e fazemo-los nas datas e horas combinadas, sem parar o teu negócio. Os preços, sem IVA, estão na tabela de serviços; para o que não tem preço publicado, orçamento fechado após uma análise grátis.
Serviços e preços
Revisões com preço claro
Escolhe a que se ajusta ao que queres proteger. Todos os preços são sem IVA.
-
Revisão de segurança do teu site
Procuramos as falhas que qualquer pessoa que queira entrar no teu site veria e explicamos-te como fechá-las.
desde 199 €+ IVA
-
Auditoria completa de site, loja ou app
Inclui formulários, início de sessão, pagamentos e API: todo o percurso dos teus utilizadores e dos teus dados.
desde 489 €+ IVA
-
Revisão de sistemas e rede de escritório
Servidores, Wi-Fi, equipamentos, cópias de segurança e acessos remotos.
desde 399 €+ IVA
-
Revisão de correio e domínio
Verificamos que ninguém possa fazer-se passar pela tua empresa: SPF, DKIM e DMARC.
99 €+ IVA
-
Vigilância contínua
Revisão automática todos os meses e aviso se aparecer algo novo.
29 €/mês+ IVA
-
Correção de falhas
Orçamento fechado depois do relatório, por falha ou por pacote.
desde 59 €/h+ IVA
Cada relatório inclui o que se encontrou, a gravidade de cada falha, como corrigir em linguagem clara e uma segunda revisão grátis depois de corrigir.
Riscos para o teu negócio: cada falha vem com o que poderia acontecer se alguém a aproveitasse (roubo de dados de clientes, fraude, site em baixo, falsificação de identidade ou coimas do RGPD) e a urgência da correção.
Queres que corrijamos nós? Damos-te um orçamento fechado com o relatório, por falha ou por pacote (desde 59 €/hora ou preço fechado).
Com a tua permissão
Só com a permissão do proprietário
Só revemos sites e sistemas de quem demonstra que são seus ou tem a autorização do seu proprietário, e sempre com uma autorização assinada.
Assim estás protegido e o teste é legal: cada passo fica acordado por escrito antes de começar.
Para sistemas de um fornecedor (alojamento, nuvem) respeitamos as suas regras de testes.
Como trabalhamos
Do teu primeiro correio ao relatório
Escreves-nos
Escreve para info@novantrek.com com o que queres rever.
Verificamos que é teu
Demonstras a titularidade de uma de três formas simples. Ir para a ferramenta de verificação
Assinamos uma autorização
Por escrito: o que se testa, o que não se toca, datas e horas, e quem responde se algo acontecer.
Fazemos os testes
Nas datas acordadas, com cuidado para não interromper o teu negócio.
Entregamos o relatório
E revemos juntos as correções.
Verificação de titularidade
Demonstra que o domínio é teu
Antes de qualquer teste verificamos que o domínio é teu. Tens três formas de o fazer; com uma basta. A ferramenta calcula o teu código e verifica o resultado.
A. Registo DNS TXT
Cria um registo TXT em
_novantrek-verificacion.TEUDOMINIOcom o código como valor.B. Ficheiro no teu site
Publica o código em
https://TEUDOMINIO/.well-known/novantrek-verificacion.txt.C. Etiqueta na página inicial
Adiciona na página inicial
<meta name="novantrek-verificacion" content="CÓDIGO">.
Sistemas sem domínio
Para redes de escritório, servidores internos ou endereços IP: autorização assinada pelo representante da empresa e prova de titularidade (contrato do fornecedor ou fatura) e, se for preciso, uma verificação presencial.
Os nossos sites
Os sites que fazemos, protegidos de série
Ligação sempre cifrada (HTTPS com HSTS): o que se envia não pode ser lido nem alterado pelo caminho.
Cabeçalhos de segurança que bloqueiam a injeção de código, o roubo de cliques e o carregamento de conteúdo alheio.
Alojados na rede da Cloudflare, com proteção contra os ataques que tentam deitar um site abaixo.
Feitos à medida, leves e sem plugins de terceiros: menos portas por onde entrar.
Vigilância contínua: verificamos de forma contínua os cabeçalhos de segurança, os certificados, os ficheiros expostos e os avisos, para detetar a tempo qualquer alteração.
Correções de segurança gratuitas: se aparecer uma falha de segurança num site feito por nós, corrigimo-la sem custo.
Perguntas frequentes
Dúvidas sobre os testes de intrusão e as revisões de segurança
O que é um teste de intrusão?
Um teste de intrusão é legal?
Um teste de intrusão pode parar o meu negócio?
Que riscos têm os testes?
O que acontece aos meus dados?
Quem corrige as falhas que encontram?
Conta-nos o que queres rever
Escreve-nos qual o site ou os sistemas que queres rever. Respondemos com os passos seguintes: primeiro verificamos que é teu e assinamos a autorização.
Pede o teu teste de intrusãoAbre-se o teu correio com uma mensagem preparada para completar. Também podes escrever diretamente para info@novantrek.com.