Reteste de teste de intrusão: o que é, porque o auditor o exige e com que frequência testar
O reteste prova que a correção funcionou. Veja o que é, o que o relatório deve mostrar, os erros mais comuns e com que frequência testar.
Blog · Pentest Machine
Segurança ofensiva na prática: web, API e IA.
Testes de intrusão e LGPD: o que a ANPD espera do comércio eletrónico e da saúde digital após um incidente
Um incidente tem de ser comunicado à ANPD em 3 dias úteis. Veja como o teste de intrusão se torna prova das medidas de segurança do…
Anatomia de um relatório de teste de intrusão: o que deve conter (e como reconhecer um despejo de scanner)
Do sumário executivo ao reteste: as oito partes de um bom relatório de pentest, os sinais de alerta de um despejo de scanner e uma checklist…
Teste de intrusão para SaaS: como responder ‘têm um teste recente?’ e fechar o contrato enterprise
O questionário de segurança do cliente enterprise pede o último teste de intrusão. Saiba o que partilhar, quando testar, como definir o âmbito e provar o…
Teste de intrusão PCI DSS 11.4 na prática: interno, externo, segmentação e reteste
O requisito 11.4 do PCI DSS 4.0.1 tem vários subrequisitos e o QSA verifica cada um. Âmbito do CDE, teste interno e externo, segmentação, reteste e…
Teste de intrusão obrigatório para instituições do Banco Central do Brasil: o que exigem a BCB 538 e a CMN 5.274
Teste de intrusão independente, pelo menos uma vez por ano. O que pedem as Resoluções BCB 538/2025 e CMN 5.274/2025, o que o relatório deve mostrar…
PHP2Shell (CVE-2026-109618 e CVE-2026-109619): o que fazer já no seu PHP
Duas falhas críticas no núcleo do PHP permitem RCE sem autenticação e fuga de memória. Versões corrigidas, mitigações, renovação de segredos e lista de verificação.
php2shell: como LFI, upload e filter chains se tornam RCE em PHP
Guia defensivo sobre php2shell: como LFI, upload inseguro, phar e PHP filter chains se tornam RCE, CVEs reais e ferramentas públicas para validar e corrigir.
Testes de intrusão a APIs: guia pelo OWASP API Security Top 10 e definição do âmbito
Como funciona um teste de intrusão a APIs (REST, GraphQL, gRPC): o OWASP API Security Top 10 como mapa de cobertura, como delimitar o âmbito e…
Testes de intrusão para ISO 27001, SOC 2 e RGPD: o que cada um exige
A ISO 27001, o SOC 2 e o RGPD exigem testes de intrusão? O que cada um pede, o que o auditor procura e como um…