Unidade de Cybersecurity da Pitang
Princípios, ciclo de execução e frameworks aplicados conforme o serviço.
Princípios
Aplicáveis a pentest, AppSec, Cloud Security, Threat Intel, conscientização e consultoria.
Análise feita por gente, automação como apoio. Scanner cobre superfície ampla; especialista qualifica, prioriza e descobre lógica de negócio quebrada que ferramenta não pega.
Cada projeto tem um responsável técnico que acompanha do escopo ao reteste. Sem corte de etapas para encaixar prazo — o que precisa ser feito é feito.
PTES, OWASP, NIST CSF, MITRE ATT&CK, CIS Controls, LGPD e PCI-DSS aplicados conforme o contexto. Não inventamos metodologia própria — combinamos os padrões com técnica acumulada.
Toda avaliação inclui reteste das correções dentro do prazo combinado, sem custo adicional. O entregável só vira "fechado" quando o finding original some.
Ciclo de execução
A forma canônica de aplicar os princípios. Cada serviço adapta o detalhe — mas a sequência se mantém.
Etapa 01
Superfície de ataque, OSINT e vetores de entrada.
Etapa 02
Vulnerabilidades, configurações e modelagem de ameaça do ambiente.
Etapa 03
Exploração controlada, escalação de privilégio e movimento lateral.
Etapa 04
Classificação de risco, evidências, impacto e como remediar.
Etapa 05
Confirmação de que as correções fecharam o que precisava.
Frameworks
Não inventamos metodologia própria — combinamos os padrões de mercado com técnica acumulada.
Penetration Testing Execution Standard
OWASP Web Security Testing Guide
OWASP Top 10 Web Application Security Risks
Application Security Verification Standard
NIST Cybersecurity Framework
MITRE Adversarial Tactics, Techniques & Common Knowledge
Center for Internet Security Benchmarks
Conte o escopo. A gente responde em até 24h úteis com proposta e cronograma.