Empresa de pentest: como escolher sem errar
Duas propostas de pentest podem ter o mesmo nome e entregar coisas completamente diferentes: uma é teste manual com prova de impacto, a outra é uma varredura automática com logotipo. Este é o checklist para comparar empresas de pentest no Brasil.
As 6 perguntas para fazer antes de contratar
01
Quantas horas de teste manual?
A proposta deve dizer quantas horas de pesquisador estão incluídas. Sem esse número, não dá para comparar.
02
Quem executa?
Pergunte quem vai testar e se você fala com essa pessoa. Em algumas empresas, quem vende não é quem testa.
03
Qual metodologia?
O teste precisa seguir uma referência reconhecida (como o guia de testes da OWASP) e documentar o que foi coberto.
04
Como é o relatório?
Peça um modelo: evidência de cada falha, severidade, impacto no negócio, correção e um sumário executivo.
05
O reteste está incluso?
Sem reteste, o laudo mostra só as falhas, não que foram corrigidas, e é isso que o auditor quer ver.
06
Termo de autorização e confidencialidade
Escopo, limites, janelas, contato de emergência e acordo de confidencialidade por escrito, antes do primeiro teste.
Sinais de alerta
- Preço muito abaixo das outras propostas sem explicar quantas horas manuais estão incluídas.
- Relatório que é só a saída de uma ferramenta automática, com centenas de itens sem prova de impacto.
- Começar a testar sem termo de autorização assinado.
- Promessa de "100% de segurança" ou de "site impossível de invadir".
- Clientes, cases ou certificações que a empresa não consegue comprovar.
- Abordagem por medo: "seu site está vulnerável" sem nunca ter sido autorizada a testar.
Como a Sovereign Tech responde a esse checklist
Publicamos nossas faixas de preço e horas. Quem atende é quem executa o teste. Todo projeto começa com termo de autorização e confidencialidade, entrega relatório técnico e executivo e inclui reteste. Somos de Goiânia e atendemos o Brasil inteiro.
Quer avaliar antes de conversar? Rode o verificador gratuito ou leia sobre os tipos de pentest.
Perguntas frequentes
Dúvidas comuns de quem vai contratar um pentest.
Compare a nossa proposta com as outras
Conversa de escopo gratuita de 20 minutos. Proposta com horas, prazo e entregáveis em até 24 horas úteis.