Solicitar avaliação

Segurança ofensiva · Cloud · DevSecOps · Awareness

Antecipe ameaças.
Conheça seus riscos.
Fortaleça seu negócio.

Identificamos vulnerabilidades reais, traduzimos riscos em prioridades e ajudamos sua empresa a proteger o que mais importa.

Solicitar avaliação Conhecer os serviços
  • Visão técnica
  • Abordagem prática
  • Resultados claros

Serviços

Quatro serviços para encontrar e corrigir falhas antes de quem ataca.

Do teste de invasão à conscientização do time, cada serviço termina com recomendações práticas e priorizadas.

Offensive Security

Pentest (teste de invasão)

Encontramos falhas em aplicações, APIs, redes e ambientes corporativos, simulando um ataque real.

Cloud Security

Segurança em nuvem

Revisamos configurações, acessos e permissões em AWS e Azure para fechar brechas.

DevSecOps

Desenvolvimento seguro

Integramos testes e boas práticas de segurança ao processo e às pipelines de desenvolvimento.

Security Awareness

Conscientização

Treinamos pessoas e criamos campanhas para reduzir o risco de golpes e erros humanos.

Como trabalhamos

Cinco etapas, do escopo ao reteste.

Seu time técnico recebe as evidências e o passo a passo para corrigir. A liderança recebe os riscos em ordem de prioridade.

  1. 01

    Escopo e contexto

    Definição de objetivos, ativos, limites e regras de execução.

  2. 02

    Investigação

    Testes e exploração controlada, dentro do escopo aprovado.

  3. 03

    Análise e prioridade

    Achados classificados por criticidade e impacto no negócio.

  4. 04

    Relatórios e debrief

    Relatório técnico com evidências, relatório executivo e reunião de apresentação.

  5. 05

    Reteste

    Validação das correções e orientação sobre os próximos passos.

Quem somos

Experiência e certificações reconhecidas no mercado.

A GNOSIS Security reúne profissionais de segurança ofensiva, segurança em nuvem e desenvolvimento seguro.

O time tem certificações da OffSec, EC-Council, Microsoft, Linux Foundation e EXIN, entre elas OSCP, OSWE e CEH.

15+
anos de experiência em segurança
7
certificações reconhecidas no time
4
frentes de atuação: ofensiva, nuvem, DevSecOps e conscientização
OSCPOSCP
OSCP+OSCP+
OSWEOSWE
CEHCEH
Microsoft Cybersecurity Architect ExpertCybersecurity Architect
Certified Kubernetes Security Specialist (CKS)CKS
EXIN Ethical Hacking FoundationEXIN Ethical Hacking

Perguntas frequentes

O que saber antes de iniciar uma avaliação.

Se a sua dúvida não estiver aqui, fale com a equipe. A conversa inicial ajuda a identificar o escopo mais adequado.

O que a GNOSIS avalia em um pentest?

Aplicações, APIs, redes, serviços expostos, configurações, acessos e outros ativos definidos no escopo aprovado.

O teste pode afetar o ambiente?

Os testes seguem regras de execução, janela acordada e controles de segurança para reduzir o risco operacional.

Quanto custa uma avaliação?

O valor depende do escopo: quantidade de aplicações, APIs ou endereços, tipo de teste e prazo. Depois de uma conversa inicial, enviamos uma proposta com escopo, prazo e valor.

Quanto tempo leva?

Depende do tamanho do ambiente e do tipo de teste. O prazo de execução e de entrega dos relatórios fica definido na proposta, junto com a janela de testes.

Como funciona a avaliação em nuvem?

Avaliamos postura, configurações, acessos, permissões e controles em ambientes como AWS e Azure.

Próximo passo

Vamos entender onde a sua empresa está exposta?

Conte o seu objetivo, o ambiente envolvido e a urgência. A GNOSIS ajuda a organizar o ponto de partida.

Solicitar avaliação [email protected]