compliance

Testes de intrusão e LGPD: o que a ANPD espera do comércio eletrónico e da saúde digital após um incidente

Um incidente tem de ser comunicado à ANPD em 3 dias úteis. Veja como o teste de intrusão se torna prova das medidas de segurança do…

Anatomia de um relatório de teste de intrusão: o que deve conter (e como reconhecer um despejo de scanner)

Do sumário executivo ao reteste: as oito partes de um bom relatório de pentest, os sinais de alerta de um despejo de scanner e uma checklist…

Teste de intrusão PCI DSS 11.4 na prática: interno, externo, segmentação e reteste

O requisito 11.4 do PCI DSS 4.0.1 tem vários subrequisitos e o QSA verifica cada um. Âmbito do CDE, teste interno e externo, segmentação, reteste e…

Teste de intrusão obrigatório para instituições do Banco Central do Brasil: o que exigem a BCB 538 e a CMN 5.274

Teste de intrusão independente, pelo menos uma vez por ano. O que pedem as Resoluções BCB 538/2025 e CMN 5.274/2025, o que o relatório deve mostrar…

Testes de intrusão para ISO 27001, SOC 2 e RGPD: o que cada um exige

A ISO 27001, o SOC 2 e o RGPD exigem testes de intrusão? O que cada um pede, o que o auditor procura e como um…

Testes de intrusão na NIS2 e no DORA: o que é exigido e o que é um TLPT

O que a NIS2 e o DORA exigem em testes de segurança, o que é um TLPT (TIBER-EU), com que frequência testar e como montar um…

Pentest para PCI DSS 4.0: o que o auditor espera realmente do seu relatório

Contratar um pentest "para o compliance" e chumbar na auditoria na mesma é mais comum do que parece. O que muda no PCI DSS 4.0 e…