Web App

Porque é que indie hackers, solopreneurs e vibe coders precisam de pentest

Lançou em semanas com IA a escrever o código, Stripe no checkout e auth pronta. O problema: as falhas que deitam abaixo um SaaS pequeno são…

JWT e OAuth: os sete erros de autenticação que abrem a porta sem quebrar a criptografia

Quase nunca é a criptografia que falha — é como o token é validado, onde é guardado e o que o fluxo OAuth confia. Os sete…

Scanner, pentest ou bug bounty? O que cada um encontra, quanto custa e quando combinar

As três abordagens não competem — cobrem riscos diferentes. Um guia direto para decidir onde colocar o orçamento de segurança ofensiva, com o que cada uma…

10 perguntas a fazer antes de contratar um pentest (e as respostas que desqualificam o fornecedor)

As propostas de pentest parecem iguais no papel e vão de 5.000 a 60.000 €. Estas dez perguntas separam o teste manual do scanner com logótipo,…