Os nossos auditores avaliam a gestão de segurança dos sistemas de informação do cliente em relação a normas de referência, aos seus benchmarks internos e setoriais, e aos seus riscos operacionais.

Os nossos especialistas avaliam as medidas de segurança técnicas e organizacionais dos sistemas de informação do cliente em relação às necessidades de segurança em termos de disponibilidade, integridade, confidencialidade e rastreabilidade, tendo em conta as ameaças que o sistema em questão irá enfrentar.

Os nossos auditores analisam as configurações dos equipamentos essenciais que compõem os sistemas de informação do cliente, comparando-as com as políticas internas de segurança e normas reconhecidas.

Os nossos especialistas conduzem uma avaliação abrangente das aplicações web, móveis, thick clients, e contratos inteligentes. Combinamos análise estática automatizada com revisão de código humana e avaliação dinâmica para identificar vulnerabilidades e melhorar a segurança das aplicações.

Os nossos pentesters operam num âmbito definido com o cliente, simulando ataques a partir de vários pontos de acesso, tanto de fora como de dentro das suas redes ou direcionando-se para sistemas e equipamentos específicos. Ajudam a definir cenários e a escolher as abordagens (black box, gray box e white box) que melhor se adequam aos objetivos de segurança.

Os nossos pentesters mais experientes simulam e executam um ataque avançado completo contra a empresa do cliente, desde a recolha de informações até à recuperação de documentos confidenciais ou ao acesso a funcionalidades críticas, passando pela exploração de vulnerabilidades técnicas ou humanas. Este serviço desafiará as equipas de deteção e resposta a incidentes de segurança.