compliance

Pentest e LGPD: o que a ANPD espera de e-commerce e healthtech depois de um incidente

Incidente exige comunicação à ANPD em 3 dias úteis. Veja como o pentest vira evidência de medidas de segurança do art. 46 da LGPD e ajuda…

Anatomia de um relatório de pentest: o que ele precisa ter (e como reconhecer um dump de scanner)

Do sumário executivo ao reteste: as oito partes de um bom relatório de pentest, os sinais de alerta de um dump de scanner e uma checklist…

Pentest PCI DSS 11.4 na prática: interno, externo, segmentação e reteste

O requisito 11.4 do PCI DSS 4.0.1 tem sete sub-requisitos e cada um vira uma linha que o QSA confere. Escopo do CDE, teste interno e…

Pentest obrigatório para instituições do Banco Central: o que a BCB 538 e a CMN 5.274 exigem

Teste de intrusão independente, ao menos uma vez por ano. O que as Resoluções BCB 538/2025 e CMN 5.274/2025 pedem, o que o relatório precisa mostrar…

Pentest para ISO 27001, SOC 2 e LGPD: o que cada um exige e como um teste atende a todos

ISO 27001, SOC 2 e LGPD exigem pentest? O que cada um pede de fato, o que o auditor procura, como um único pentest bem escopado…

Pentest para NIS2 e DORA: o que a Europa exige (e o que muda para quem vende para lá)

O que a NIS2 e o DORA exigem em testes de segurança, o que é TLPT (TIBER-EU), como montar um programa de testes que resiste à…

Pentest para PCI DSS 4.0 e BACEN: o que o auditor realmente espera do seu relatório

Comprar um pentest "para o compliance" e ser reprovado na auditoria é mais comum do que parece. O que muda no PCI DSS 4.0, o que…