Mais de 115 engajamentos concluídos — cada relatório com PoC funcional, causa raiz identificada e correção documentada. OSCP, CRTO e Security+.
SERVIÇOS
Projeto pontual, campanha adversarial ou retainer. Você define o escopo e a profundidade — a execução é nossa.
Exploramos o que scanner não encontra: lógica de negócio, race conditions e encadeamento de vulnerabilidades. Cobertura completa da aplicação — web, REST, GraphQL, gRPC, iOS e Android.
Do perímetro externo até Domain Admin — documentando cada movimento lateral, escalação de privilégio e persistência. Cobertura on-premise, cloud e híbrida.
Seu time de defesa não sabe que estamos lá. Spear-phishing com OSINT real, evasão de EDR, C2 customizado e exfiltração controlada. Testa o ciclo completo de detecção e resposta.
Para quando um pentest não é o suficiente. Revisão de código em PRs críticos, threat modeling de nova arquitetura, capacitação do time de segurança ou mentoria de CISO.
PADRÃO DE ENTREGA
Não entregamos lista de CVEs do scanner. Cada finding passou por validação manual, tem PoC funcional e instrução de remediação com código — ou não vai no relatório.
Request/response completo, código reproduzível e screenshot. Se a gente não consegue rodar, não está no relatório.
Vector string completo e explicação de cada métrica. Não só o número final copiado de uma base de dados.
O que a falha significa para a operação, para dados de clientes e para conformidade regulatória — além do técnico.
Snippet de correção, configuração segura recomendada e referência técnica com contexto. Não só 'atualize a biblioteca'.
Um para gestão sem jargão técnico. Outro para o time de desenvolvimento com todos os detalhes. Em PT-BR por padrão.
Você corrige. A gente valida sem cobrar. Sem limite de findings retestadas. Incluso em todo projeto pontual.
POR QUE AG CYBERSEC
OSCP, CRTO e CompTIA Security+ — certificações tiradas em campo, não na parede. Mais de 115 engajamentos concluídos, com cobertura real de infra e Active Directory quando o escopo exige.
Não listamos vulnerabilidades e passamos adiante. Cada finding chega com a causa raiz identificada, a exploração demonstrada e a correção documentada — incluindo código quando necessário. O cliente sai sabendo exatamente o que foi encontrado e como resolver.
Falhas de lógica de negócio, race conditions e encadeamentos são ataques reais que ferramenta automatizada não mapeia. Nosso trabalho começa onde a ferramenta para. Se o que encontrarmos for só o que um scanner veria, avisamos antes de fechar contrato.
Zero 'potencial vulnerabilidade'. Zero 'pode representar risco se condições específicas forem atendidas'. Cada item do relatório é algo demonstrado funcionando — request, response, código reproduzível e impacto real para o negócio.
Valor fixo por projeto, sem hora extra. Time baseado no Rio de Janeiro — relatórios em PT-BR, comunicação no seu fuso, NDA mútua desde o primeiro contato e conformidade com LGPD quando o escopo envolve dados pessoais.
COMO FUNCIONA
30 minutos. Você descreve a superfície e o contexto. A gente diz se consegue ajudar, como e em quanto tempo. Sem custo, sem compromisso, sem formulário de vendas.
Assinamos NDA mútua. Definimos sistemas in/out-of-scope, janelas de teste, contatos de emergência e regras de divulgação responsável. Tudo por escrito antes de qualquer pacote sair.
Especialistas executam com metodologia estruturada. Achados CRITICAL notificados em até 4 horas. Relatório executivo + técnico na entrega. Retest incluso em 60 dias.
CONTATO
Resposta em até 12 horas úteis. Também pelo WhatsApp (21) 99073-7313. Comunicação criptografada disponível mediante solicitação (PGP/Signal).
Prefere outro canal?
contato@agcybersec.com.br