Testes de intrusão na NIS2 e no DORA: o que é exigido e o que é um TLPT
O que a NIS2 e o DORA exigem em testes de segurança, o que é um TLPT (TIBER-EU), com que frequência testar e como montar um…
Blog · Pentest Machine
Segurança ofensiva na prática: web, API e IA.
O que é um teste de intrusão (pentest)? Como funciona e que tipos existem
Guia completo: definição de teste de intrusão, etapas, tipos por nível de informação (black, grey e white box) e por alvo, o que um bom relatório…
Quanto custa um teste de intrusão em 2026? Preços, o que altera o valor e como não pagar por um scan
Intervalos de preço de testes de intrusão em Portugal e na Europa por tipo de teste, os 7 fatores que alteram o valor e como reduzir…
Raio-X de Segurança Externa: veja em 30s o que um atacante vê da sua empresa
Lançámos uma ferramenta gratuita que analisa, de forma passiva, a postura de segurança externa do seu domínio: falsificação de e-mail, HTTPS, subdomínios, portas, fugas públicas e…
E-book grátis: AI Security Pentest — como testar a segurança de aplicações de IA
Lançámos um guia técnico gratuito sobre como testar a segurança de sistemas de IA e LLM: prompt injection, fuga via RAG, abuso de tools e agentes,…
Porque é que indie hackers, solopreneurs e vibe coders precisam de pentest
Lançou em semanas com IA a escrever o código, Stripe no checkout e auth pronta. O problema: as falhas que deitam abaixo um SaaS pequeno são…
JWT e OAuth: os sete erros de autenticação que abrem a porta sem quebrar a criptografia
Quase nunca é a criptografia que falha — é como o token é validado, onde é guardado e o que o fluxo OAuth confia. Os sete…
Scanner, pentest ou bug bounty? O que cada um encontra, quanto custa e quando combinar
As três abordagens não competem — cobrem riscos diferentes. Um guia direto para decidir onde colocar o orçamento de segurança ofensiva, com o que cada uma…
BOLA em APIs: porque continua a ser o achado n.º 1 e como o encadeamos até dados de outros clientes
Broken Object Level Authorization lidera o OWASP API Top 10 há anos e continua a ser o achado crítico mais comum nos nossos pentests de API.…
10 perguntas a fazer antes de contratar um pentest (e as respostas que desqualificam o fornecedor)
As propostas de pentest parecem iguais no papel e vão de 5.000 a 60.000 €. Estas dez perguntas separam o teste manual do scanner com logótipo,…