Quatro frentes de trabalho que se combinam conforme sua maturidade. Você começa pela mais urgente e evolui no seu ritmo.
Avaliamos aplicações web, APIs, redes internas e ambientes de nuvem sob a ótica de um atacante. O resultado é uma lista priorizada de falhas, cada uma com evidência, impacto e correção sugerida em linguagem que a equipe técnica consegue aplicar.
Se você suspeita de um comprometimento, acionamos um plano estruturado: contenção imediata, coleta de evidências, análise da causa raiz e um relatório com a linha do tempo completa. O objetivo é voltar à operação sem perder o que aconteceu.
Acompanhamos logs, alertas e sinais de anomalia de forma permanente. Analistas triam cada evento relevante — você recebe alertas com contexto, não uma enxurrada de notificações automáticas que ninguém consegue ler.
Mapeamos o ciclo de vida dos dados pessoais na sua empresa e traduzimos a Lei 13.709/2018 em controles verificáveis. Entregamos políticas, registros de tratamento e evidências prontas para uma eventual fiscalização da ANPD.
Um fluxo em quatro etapas que se repete em quase todo engajamento, adaptado à escala de cada cliente.
Entendemos sua operação, os ativos críticos e o que já existe de defesa. Definimos escopo e regras de engajamento por escrito.
Rodamos os testes ou a coleta com comunicação aberta. Achados de alta severidade são reportados na hora, não só no final.
Você recebe um documento acionável: sumário para a liderança e detalhamento técnico para quem vai corrigir. Cada item com prova.
Revisamos as correções aplicadas e tiramos dúvidas da equipe. Quando faz sentido, agendamos uma reavaliação do que foi ajustado.
Depende do escopo. Uma aplicação web de porte médio costuma levar de uma a duas semanas de execução, mais alguns dias para o relatório. Ambientes maiores são divididos em fases. Definimos o cronograma junto com você na etapa de descoberta.
Para a maioria das empresas de médio porte, contratar a Qelzorin sai bem abaixo de manter analistas seniores dedicados em folha. Você paga pela profundidade de que precisa, quando precisa, sem os encargos de uma equipe fixa. Em contas com demanda constante, discutimos um contrato mensal.
Sim. Estamos sediados na Avenida Paulista, mas a maior parte do trabalho é remota e atendemos clientes em todo o Brasil. Para engajamentos que exigem presença física, combinamos deslocamento previamente.
Trabalhamos para que não. Definimos janelas, técnicas permitidas e limites por escrito antes de qualquer ação. Testes potencialmente disruptivos só ocorrem em ambiente de homologação ou em horário acordado, com sua autorização explícita.
Assinamos acordo de confidencialidade antes do início. Evidências e relatórios ficam segregados, com acesso restrito à equipe do projeto, e são descartados ou devolvidos conforme sua política ao final do engajamento.
Sim, esse é um dos nossos serviços. Entre em contato pelo canal de resposta e priorizamos o acionamento. O primeiro objetivo é conter e preservar evidências; a análise da causa vem em seguida.
Sim. Todo o material é redigido em português, com um sumário executivo acessível à liderança e uma seção técnica detalhada. Se sua operação exigir, produzimos também uma versão em inglês.
Conte seu contexto em uma conversa breve e indicamos o serviço mais adequado ao seu momento.