Os necessários fazem o site funcionar. Os outros medem quais páginas ajudam e quais anúncios trazem quem precisa da DM11. Você escolhe, e pode rever pelo rodapé.
Security Office
Um time de testes à disposição o ano inteiro, sem contrato novo a cada teste.
Em vez de abrir uma negociação a cada sistema novo, você contrata um volume de horas de teste e aciona quando precisa: teste interno, externo, aplicação web, aplicativo e o reteste depois das correções. É o formato de quem publica com frequência e não pode esperar o próximo ciclo de compras para saber se o que entrou no ar aguenta ataque.
Nenhum teste começa sem a etapa que protege os dois lados: escopo por escrito, janelas definidas, contatos de emergência e autorização formal. Depois vêm a execução, o relatório técnico com cada falha, como reproduzi-la e como corrigi-la, e o reteste, que confirma item por item que a brecha fechou. O planejamento é revisado com você todo mês, junto com o uso das horas.
Do seu lado, precisamos da autorização formal de quem é dono de cada ambiente, dos contatos que atendem se algo sair da janela e de alguém que priorize conosco na reunião mensal. As horas que sobrarem no período não se perdem: seguem para a renovação.
As modalidades mudam o modo de acionar. Com calendário definido no início, o plano fecha na largada, o que atende melhor exigência de auditoria. Sob demanda, as horas ficam disponíveis e a priorização é revista todo mês, no ritmo de quem publica com frequência. A duração, de doze a vinte e quatro meses, define a folga para reprogramar sem perder hora.
As etapas e os entregáveis abaixo descrevem a modalidade Calendário definido no início · 12 meses. As outras modalidades aparecem quando você pede a proposta.
Planejamento e autorização
Fechamos o escopo por escrito, definimos janelas, contatos de emergência e as autorizações formais. Nenhum teste começa sem isso.
Execução
Executamos o ciclo de testes dentro da janela e do escopo autorizados, começando pelo que costuma quebrar primeiro. Cada achado é registrado com a evidência e o passo a passo que permitem reproduzi-lo depois.
Relatório
Consolidamos os achados num relatório em que cada item vem com gravidade, evidência e o caminho de correção. Escrevemos para ser lido por quem vai agir, e não para engordar página.
Reteste
Depois que o seu time corrige, voltamos e confirmamos item por item que a brecha fechou.
Apresentação
Reunião com a diretoria traduzindo o resultado técnico em risco de negócio e decisão de investimento. Chegamos com a resposta para as perguntas que a mesa sempre faz: o que atacar primeiro, quanto esforço isso pede e o que acontece se nada for feito.
Costuma vir junto
Não é pacote e não muda o que você já escolheu. É o que costuma aparecer logo depois, na experiência de quem já passou por isso.