Reteste de pentest: o que é, por que o auditor exige e com que frequência testar
O reteste prova que a correção funcionou. Veja o que ele é, o que o relatório deve mostrar, os erros mais comuns e com que frequência…
Blog · Pentest Machine
Segurança ofensiva na prática: web, API e IA.
Pentest e LGPD: o que a ANPD espera de e-commerce e healthtech depois de um incidente
Incidente exige comunicação à ANPD em 3 dias úteis. Veja como o pentest vira evidência de medidas de segurança do art. 46 da LGPD e ajuda…
Anatomia de um relatório de pentest: o que ele precisa ter (e como reconhecer um dump de scanner)
Do sumário executivo ao reteste: as oito partes de um bom relatório de pentest, os sinais de alerta de um dump de scanner e uma checklist…
Pentest para SaaS: como responder ‘vocês têm pentest recente?’ e fechar contrato enterprise
O questionário de segurança do cliente enterprise pergunta pelo último pentest. Veja o que compartilhar, quando testar, como escopar SaaS e provar o reteste.
Pentest PCI DSS 11.4 na prática: interno, externo, segmentação e reteste
O requisito 11.4 do PCI DSS 4.0.1 tem sete sub-requisitos e cada um vira uma linha que o QSA confere. Escopo do CDE, teste interno e…
Pentest obrigatório para instituições do Banco Central: o que a BCB 538 e a CMN 5.274 exigem
Teste de intrusão independente, ao menos uma vez por ano. O que as Resoluções BCB 538/2025 e CMN 5.274/2025 pedem, o que o relatório precisa mostrar…
PHP2Shell (CVE-2026-109618 e CVE-2026-109619): o que fazer agora no seu PHP
Duas falhas críticas no núcleo do PHP permitem RCE sem autenticação e vazamento de memória. Versões corrigidas, mitigações, rotação de segredos e checklist em ordem.
php2shell: como LFI, upload e filter chains viram RCE em PHP (e como validar)
Guia defensivo sobre php2shell: como LFI, upload inseguro, phar e PHP filter chains viram RCE, CVEs reais e ferramentas públicas para validar e corrigir.
Melhores empresas de pentest no Brasil em 2026: comparativo das 10 principais
Comparativo das 10 principais empresas de pentest do Brasil em 2026 — Pentest Machine, Tempest, Blaze, Conviso, Hakai, Pride, Clavis, Morphus, ISH e Strong Security —,…
Pentest de API: guia pelo OWASP API Security Top 10, escopo e o que entregar ao time
Como funciona um pentest de API (REST, GraphQL, gRPC): o OWASP API Security Top 10 como mapa de cobertura, como escopar, o que entregar ao time…