EXCLUSIVO PARA PLATAFORMAS QUE MOVIMENTAM DINHEIRO DE TERCEIROS E PRECISAM PROVAR QUE SÃO SEGURAS
Como provar ao banco e ao adquirente que a sua plataforma é segura, antes que a integração fique parada esperando isso.
Descubra como atacamos as suas APIs e a lógica das suas transações como um criminoso faria, o que é explorável de verdade e como isso vira o documento que o banco, o adquirente e o parceiro leem antes de liberar a integração.
AVISO: Ao fim desta aplicação, um especialista da DM11 lê as suas respostas e liga para entender a sua arquitetura, dizer o que o banco e o adquirente cobram antes de liberar a integração e fechar escopo com você. Quem conduz a ligação é quem conduz o teste, sem intermediários. Não é pesquisa, não é diagnóstico e não é SDR lendo roteiro.
O que vamos abordar nessa reunião estratégica:
- A conta do outro cliente: como um atacante usa a sua própria API para operar onde não deveria, com chamadas que o seu sistema aceita como legítimas
- O alarme que nunca toca: por que a sua monitoração de disponibilidade não vê esse ataque, e o que vê no lugar dela
- A lógica da transação: valor alterado entre autorização e captura, estorno repetido, split arredondado para a conta errada
- O que o banco pede: a evidência que o adquirente e o parceiro conferem antes de liberar a integração, e em que formato eles leem
- A plataforma que muda: por que cada integração nova amplia a sua superfície e deixa o relatório do ano passado descrevendo um sistema que não existe mais
Como essa conversa costuma começar
Exemplos de diálogo escritos pela DM11. Não são conversas de clientes.
- O banco parceiro pediu avaliação independente antes de liberar a integração. Prazo de 30 dias.09:03
- Me manda a documentação da API e a lista de endpoints que movimentam valor. Dá para rodar dentro do prazo se fecharmos o escopo esta semana.09:11
- Mando ainda hoje.09:12
- Um cliente reclamou que viu dado de outro na API. Não sei se foi erro de integração dele ou falha nossa.13:27
- Dá para confirmar em teste controlado, sem tocar em produção. Se o identificador da conta puder ser trocado na requisição, isso aparece rápido.13:33
- Fechamento deu diferença e ninguém sabe explicar. Pode ser estorno duplicado?17:49
- Pode. Idempotência falha é um dos cenários que a gente testa, em janela combinada e sem gerar movimentação real. Me chama que eu explico como isolamos.17:55
- Vamos marcar.17:56
Antes de preencher, veja se o seu caso é este.
A blindagem é um ciclo de 12 meses. Ela resolve o problema de quem opera dinheiro de terceiros e precisa provar isso a quem integra, e não o de quem apenas aceita cartão na própria loja.
É o seu caso, se
- A sua empresa processa, intermedia, orquestra ou concilia pagamento de terceiros
- Banco, adquirente ou parceiro já pediu avaliação de segurança antes de integrar
- A sua plataforma expõe API financeira para clientes ou para parceiros
- Uma falha na sua operação atinge vários clientes ao mesmo tempo
- A plataforma mudou bastante desde o último teste, se é que houve um
Não é, se
- A empresa apenas aceita pagamento na própria loja, sem operar para terceiros
- A busca é por um teste pontual e barato
- A escolha vai ser pelo menor preço
Quem falou, assina. E continua cliente.
Do setor financeiro ao varejo, empresas que confiam a segurança à DM11 há anos.
A DM11® tem se consolidado como um dos nossos principais parceiros de inteligência em segurança da informação, proporcionando serviços de alta qualidade ao Tribanco. Destaco especialmente a execução de um Escritório de Segurança como serviço, que tem sido fundamental para garantir a integridade e confidencialidade de nossos dados.
O processo de análise e validação realizado pela DM11 sobre nossa segurança e estrutura proporcionou melhorias significativas e a criação de novos processos dentro do Grupo, fortalecendo nossos controles e garantindo maior segurança para as nossas informações.
A DM11 é uma parceira importante da Poupacred, nos apoiando tanto nas atividades relacionadas à LGPD e à atuação do DPO quanto nas iniciativas de Segurança da Informação, como scans de vulnerabilidades e Pentests. É uma equipe competente, acessível e comprometida, que sempre nos atende com muita proximidade e agilidade. Temos muita confiança no trabalho que desenvolvemos juntos.
Contratamos a DM11 para conduzir o Business Impact Analysis (BIA) da Iguatemi, etapa fundamental para fortalecer nossa maturidade em continuidade de negócios e segurança da informação. A equipe demonstrou profundo conhecimento técnico, conduzindo o processo com metodologia clara, comunicação transparente e forte capacidade de tradução entre o mundo técnico e o negócio. O resultado foi um diagnóstico preciso dos processos críticos da organização, entregue com qualidade e dentro do prazo. Recomendamos a DM11 a empresas que buscam um parceiro sério e competente.
Como a blindagem da DM11 vai te ajudar
Quem opera pagamento para terceiros é cobrado por várias pontas ao mesmo tempo, em formatos diferentes e quase sempre com prazo. A blindagem é um ciclo de 12 meses em que cada teste deixa registro, e o registro é o que você entrega quando perguntam.
As suas APIs atacadas por quem ataca de verdade
Autenticação, autorização e exposição de dados nos fluxos que movimentam valor. Especialistas atacam de forma controlada e provam o que é explorável, em vez de listar o que a ferramenta suspeitou.
A lógica da transação testada, não só o código
Cenários autorizados procurando manipulação de valor, duplicidade, falha de idempotência, estorno indevido e erro de split. Sempre em ambiente e janela combinados, com controle para não gerar movimentação real.
O documento que o banco e o adquirente leem
O resultado sai no formato que essas áreas conferem item a item, com o que foi testado, o que foi encontrado, o que foi confirmado como explorável e o que foi corrigido no retest.
Doze varreduras no ano, acompanhando a plataforma que muda
Cada integração nova amplia a superfície. A varredura mensal com validação humana e plano de correção priorizado é o que impede o relatório de descrever um sistema que não existe mais.
O que chega antes do ataque
Credencial da sua equipe em vazamento, domínio parecido registrado para golpe e exposição da sua infraestrutura pública. É o aviso que ainda dá tempo de usar para fechar a porta.
Quem clica, medido e treinado
Campanhas de phishing simulado enviadas de forma controlada. Numa operação que movimenta dinheiro de terceiros, uma credencial entregue vale mais para o atacante do que qualquer falha de código.
QUEM ESTÁ POR TRÁS DA DM11
Experiência que vai além da Segurança da Informação.
A DM11 é uma consultoria brasileira especializada em cibersegurança, segurança da informação, governança, riscos e conformidade. Com 17 anos de atuação e mais de 5.300 projetos realizados, apoiamos organizações de diferentes setores na proteção das suas operações, na identificação de riscos e no atendimento às exigências de instituições financeiras, clientes corporativos e organismos de auditoria.
Fundada por Douglas Maia, profissional com mais de 30 anos de experiência em tecnologia e segurança da informação, a DM11 nasceu da convicção de que segurança precisa ir além da implementação de ferramentas. É necessário compreender os riscos do negócio, avaliar a efetividade dos controles e produzir evidências confiáveis para apoiar decisões, auditorias e processos de conformidade.
Essa experiência, construída ao longo de décadas, permite combinar conhecimento técnico, visão empresarial e compreensão das exigências regulatórias e contratuais que as organizações enfrentam.
A nossa equipe é formada por especialistas em segurança ofensiva, testes de intrusão, auditoria de sistemas, governança, gestão de riscos, privacidade e proteção de dados, com certificações e qualificações reconhecidas internacionalmente.
- Experiência profissional do fundador
- 30+ anosExperiência profissional do fundador
- Atuação da DM11
- 17 anosAtuação da DM11
- Projetos realizados
- 5.300+Projetos realizados
- Independência de fabricantes
- 100%Independência de fabricantes
Independência técnica é um princípio, não um argumento comercial.
Um dos princípios que orientam a atuação da DM11 é a independência e a imparcialidade das suas avaliações. A DM11 não comercializa licenças nem ferramentas de segurança como parte das suas recomendações, e atua sem vínculo com fabricantes, o que permite conduzir cada análise por critério técnico.
Quem verifica a eficácia dos controles de segurança precisa preservar a independência em relação às soluções e aos processos que está avaliando. Por isso os nossos relatórios são fundamentados em evidências, metodologias reconhecidas e critérios verificáveis, e oferecem a gestores, auditores e instituições contratantes uma visão objetiva da exposição a risco e da efetividade dos controles.
Mais do que identificar vulnerabilidades, ajudamos organizações a demonstrar, com evidência, que os seus riscos são conhecidos, os seus controles são avaliados e as suas operações estão submetidas a um processo contínuo de melhoria.
Certificações e qualificações da equipe DM11
Auditoria, governança e conformidade
- CISA
- ISO 27001 Lead Auditor
- CGEIT
- COBIT 5
- ITIL
- PMP
- PRINCE2
Segurança ofensiva e testes de intrusão
- CEH
- CompTIA PenTest+
- CPTE
- SYCP
- SYWP
- SYAP
- SYH2
- SYES
Arquitetura, vulnerabilidades e investigação
- CNSE
- CSAE
- DSFE
- Qualys Certified Specialist
- MCSE
- Perícia Forense
Privacidade e proteção de dados
- DPO EXIN
- DPF
- DPP
- Consultoria jurídica em privacidade e direito digital
Experiência em auditorias e exigências de
- Itaú Unibanco
- Santander Brasil
- Bradesco
- Banco do Brasil
- Caixa Econômica Federal
- BTG Pactual
- Banco Safra
- Nubank
- Mercado Pago
- Banco XP
- Sicredi
- Sicoob
- Banco BV
- Banco Pan
- C6 Bank
- Banco Inter
- Citibank Brasil
- Banrisul
- Banco BMG
- Daycoval
- EY
- Deloitte
- PwC
- KPMG
APLICAÇÃO
Preencha para agendar a conversa com um especialista.
São sete campos. As respostas dizem ao especialista o tamanho da sua operação e a urgência real, para a ligação começar no ponto certo.