Segurança ofensiva (pentest)
Testes de intrusão com escopo, janela e regras de engajamento definidos, relatório técnico e executivo orientado à correção e reteste.
Solicitar propostaCibersegurança
Testes ofensivos e segurança de aplicações com escopo definido, evidências reproduzíveis e recomendações priorizadas por risco.
Web e APIs
Aplicações web e APIs testadas além do OWASP Top 10: lógica de negócio, autenticação e controle de acesso.
Solicitar propostaMobile
Análise estática e dinâmica de apps Android e iOS, da comunicação com o backend ao armazenamento de dados no dispositivo.
Solicitar propostaInfraestrutura e cloud
Redes interna e externa, Active Directory e ambientes em nuvem: da superfície exposta à escalada de privilégios.
Solicitar propostaAppSec
Segurança integrada ao ciclo de desenvolvimento, do código ao pipeline.
Solicitar propostaRed Team e Purple Team
Simulação de adversário ponta a ponta e exercícios colaborativos com o time de defesa.
Solicitar propostaThreat Intelligence (CTI)
Monitoramento de ameaças, exposição de credenciais e superfície de ataque externa.
Solicitar propostaSegurança de IA e LLMs
Red team de agentes e modelos: prompt injection, vazamento de dados e abuso de ferramentas.
Solicitar propostaTodo achado vem com prova de conceito reproduzível, impacto demonstrado e reteste das correções.
Outras frentes
Vamos conversar sobre o seu escopo.
Envie um e-mail com o contexto do projeto: sistema, ambiente, prazo. Retornamos com uma proposta de escopo e cronograma.
Preencher formulárioOu escreva direto para contato@winxsecurity.com.br