Serviços
Segurança: revisões de segurança e testes de intrusão, SSO, IAM e WAF

Você sabe que há brechas. Não sabe quais fechar primeiro.

Um cliente pediu sua postura de segurança, ou um relatório de teste de intrusão chegou e ninguém o trabalhou. Chaves antigas, logins compartilhados e portas abertas ficam lá porque corrigir nunca cabe no sprint. Nós testamos o que você tem, revisamos o que você tem, escrevemos o que corrigir primeiro, e configuramos os controles de acesso e de borda que fecham as maiores brechas.

a partir de € 700 · 3 semanas

Preço inicial, sem impostos. Fixado antes do início do trabalho.

Comece seu projeto O que você recebe

O que você recebe

  • Um teste de intrusão da sua aplicação web, API e endpoints públicos, feito por nós.
  • Uma revisão do seu IAM na nuvem: usuários, papéis, chaves e quem pode fazer o quê.
  • A leitura de qualquer relatório de teste de intrusão anterior, consolidada em uma única lista de correções.
  • SSO e acesso por papéis para sua nuvem e ferramentas, com um único provedor de identidade.
  • Regras de WAF na frente dos seus endpoints públicos.
  • Um relatório por escrito em ordem de risco, cada item com sua correção.
  • Uma conversa para percorrer o relatório com seu time.

Não incluído

  • Certificação de conformidade. Nós preparamos, não certificamos.
  • Correções dentro do código da sua aplicação.
  • Monitoramento contínuo. Isso é DevOps as a Service.

Como trabalhamos

Preço fixo

Combinado por escrito antes de começarmos. Sem taxímetro por hora.

Data fixa

Definida na proposta. Atraso é por nossa conta.

Orçamento em 48 horas

Uma proposta de uma página depois de uma conversa de quinze minutos.

Meio a meio

Metade na assinatura, metade na entrega.

Entrega

Código, documentação e todos os acessos são seus.

Do briefing à entrega

  1. Briefing

    Quinze minutos com o engenheiro que fará a revisão, depois acesso de leitura à sua conta de nuvem. Em até 48 horas você tem um preço fixo, uma data fixa e o escopo.

  2. Construção

    Semanas um e dois: o teste de intrusão, a revisão de IAM e o relatório. Semana três: SSO, mudanças de IAM e regras de WAF no lugar, com seu time acompanhando.

  3. Entrega

    O relatório, a configuração como código e uma conversa para percorrer tudo. Seu time fecha o resto na ordem.

Histórico

Perguntas

O que o preço inicial cobre?
Um produto ou uma conta de nuvem: o teste de intrusão, a revisão de IAM, o relatório, SSO para um provedor de identidade e regras de WAF para seus endpoints públicos. Mais do que isso é orçado em até 48 horas.
Vocês fazem testes de intrusão?
Sim. Testamos sua aplicação web, API e endpoints públicos, e entregamos os achados em ordem de risco com a correção de cada um.
Isso nos dá SOC 2 ou ISO 27001?
Fecha brechas que um auditor encontraria. A certificação é feita por um auditor, não por nós, e dizemos isso claramente.
Quais provedores de identidade vocês configuram?
O que você já paga: Google Workspace, Microsoft Entra, Okta ou similar. SSO para AWS, Azure ou GCP e para suas principais ferramentas.
Como pagamos?
Metade na assinatura, metade quando as mudanças combinadas estiverem no ar. Faturado pela Zer0Paper OÜ na moeda da sua região.
De que acesso vocês precisam?
Acesso de leitura para a revisão. Acesso nominal e revogável para as mudanças, nas suas contas, com registro. Nada sai das suas contas.

Preços e condições por região

América Latina

Outros serviços

Desenvolvimento de produto full-stack: web, mobile e API · Platform engineering: plataformas internas para desenvolvedores, IaC e GitOps CI/CD · Kubernetes: configuração, autoscaling, dimensionamento e migração · Adoção de IA para times de engenharia: configuração segura, treinamento e fluxos de agentes · Enterprise DevOps as a Service

Prontos quando você estiver.

Dois minutos para descrever, depois uma conversa gratuita de 30 minutos com o engenheiro que faria o trabalho. Você sai com um preço e uma data.

Comece seu projeto