Varredura OWASP Top 10
Alvo: Aplicação (URL)Verifica exposição a classes de vulnerabilidade do OWASP Top 10 (injeção, quebra de controle de acesso, configuração incorreta, entre outras).
← SegurançaAplicação
Aplicação Web
Você informa a aplicação e o escopo autorizado. Rodamos as validações abaixo contra o ambiente real, revisamos cada achado à mão e entregamos o que precisa ser corrigido em ordem de risco. Se o sistema foi construído por nós, a correção também fica com a gente.
O que você recebe
Relatório de achados
Cada falha com severidade, evidência de que ela existe e o passo a passo para corrigir, escrito para quem vai mexer no código.
Correção aplicada ou orientada
Cabeçalhos, TLS, WAF e configuração ajustados por nós, ou descritos para a sua equipe aplicar, com o trecho exato a mudar.
Reteste
Uma nova rodada depois da correção, confirmando o que foi fechado e o que ainda está aberto.
Escopo técnico
Validações que rodamos
Validação de autenticação/sessão
Alvo: Aplicação (URL)Avalia robustez do fluxo de autenticação, gestão de sessão, expiração de tokens e controles de autorização entre papéis.
Checagem de cabeçalhos e TLS
Alvo: Aplicação (URL)Analisa cabeçalhos de segurança HTTP, configuração TLS/certificados e presença/eficácia de WAF na borda.
Rate limiting e anti-automação
Alvo: Aplicação (URL)Verifica se limites de taxa e proteções contra automação (captcha, bloqueio por tentativas) estão configurados nos endpoints críticos.
Varredura de dependências (SCA)
Alvo: Aplicação (URL)Identifica bibliotecas de terceiros com vulnerabilidades conhecidas (CVEs) usadas pela aplicação.
Validação de API (contratos e autorização)
Alvo: Aplicação (URL)Testa se os endpoints da API respeitam o contrato declarado e aplicam corretamente controles de autorização entre papéis (BOLA/IDOR).
Cada validação acima pode ser experimentada aqui em modo simulado. No serviço contratado, ela roda no seu ambiente, dentro do escopo que você autorizar por escrito.
Pedir uma proposta