Compliance

Reteste de pentest: o que é, por que o auditor exige e com que frequência testar

O reteste prova que a correção funcionou. Veja o que ele é, o que o relatório deve mostrar, os erros mais comuns e com que frequência…

Pentest e LGPD: o que a ANPD espera de e-commerce e healthtech depois de um incidente

Incidente exige comunicação à ANPD em 3 dias úteis. Veja como o pentest vira evidência de medidas de segurança do art. 46 da LGPD e ajuda…

Anatomia de um relatório de pentest: o que ele precisa ter (e como reconhecer um dump de scanner)

Do sumário executivo ao reteste: as oito partes de um bom relatório de pentest, os sinais de alerta de um dump de scanner e uma checklist…

Pentest para SaaS: como responder ‘vocês têm pentest recente?’ e fechar contrato enterprise

O questionário de segurança do cliente enterprise pergunta pelo último pentest. Veja o que compartilhar, quando testar, como escopar SaaS e provar o reteste.

Pentest PCI DSS 11.4 na prática: interno, externo, segmentação e reteste

O requisito 11.4 do PCI DSS 4.0.1 tem sete sub-requisitos e cada um vira uma linha que o QSA confere. Escopo do CDE, teste interno e…

Pentest obrigatório para instituições do Banco Central: o que a BCB 538 e a CMN 5.274 exigem

Teste de intrusão independente, ao menos uma vez por ano. O que as Resoluções BCB 538/2025 e CMN 5.274/2025 pedem, o que o relatório precisa mostrar…

Pentest para ISO 27001, SOC 2 e LGPD: o que cada um exige e como um teste atende a todos

ISO 27001, SOC 2 e LGPD exigem pentest? O que cada um pede de fato, o que o auditor procura, como um único pentest bem escopado…

Pentest para NIS2 e DORA: o que a Europa exige (e o que muda para quem vende para lá)

O que a NIS2 e o DORA exigem em testes de segurança, o que é TLPT (TIBER-EU), como montar um programa de testes que resiste à…

Quanto custa um pentest em 2026? Preços reais, o que muda o valor e como não pagar por um scan

Faixas de preço de pentest no Brasil por tipo de teste (web, API, IA, mobile), os 7 fatores que mudam o valor, sinais de proposta barata…

Pentest para PCI DSS 4.0 e BACEN: o que o auditor realmente espera do seu relatório

Comprar um pentest "para o compliance" e ser reprovado na auditoria é mais comum do que parece. O que muda no PCI DSS 4.0, o que…