L'indagine parte dall'asset critico che non può essere compromesso e correla tutte le rotte in grado di raggiungerlo — tecniche, di identità, di regola di business e di processo.
Ogni piano evolve in metodologia, scope e durata dei retest — non in volume di promesse. Confronta e scegli in base al modello di minaccia che devi coprire.
Startup e Conformità
Scope di ConformitàOWASP Top 10 · Controlli allineati alla LGPD · baseline di controlli ISO 27001 · Controlli PCI-DSS essenzialiAmbienti Critici
Ambienti Critici e Regolamentati
Validazione offensiva manuale condotta da specialisti di sicurezza offensiva — non è una scansione automatizzata da checklist.
Startup in fase di lancio, aziende in conformità e banche con esposizione critica.
Report con evidenze, severità CVSS, roadmap di correzione e retest inclusi.
Ogni engagement genera prove riproducibili: payload, richiesta, risposta del target, prova di impatto. Questo è un estratto di una sessione Gold reale (sanitizzata).
# 14:32:07 — Reconhecimento da superfície de aplicação $ berghem-recon --target app.cliente.com.br --depth 3 [+] 142 endpoints · 8 com input dinâmico · 3 com auth quebrada # 14:47:21 — Identificada lógica de autorização por parâmetro de URL $ curl -s "https://app.cliente.com.br/api/v2/orders?account_id=1043" { "status": "ok", "items": [ { "id": 88291, "value": 14580.00 } ] } # 14:48:02 — IDOR confirmado: troca account_id devolve dados de terceiros $ curl -s "https://app.cliente.com.br/api/v2/orders?account_id=1042" { "status": "ok", "items": [ { "id": 88112, "value": 9230.50, "owner": "outro_cliente" } ] } # 14:51:14 — Severidade: ALTA · CVSS 8.1 · Exploração: trivial · Escopo: PII + transações [✓] Evidência capturada · ticket BRG-2826 aberto · cliente notificado em <15min
Combiniamo OWASP, NIST SP 800-115 e PTES con la nostra esperienza offensiva — senza black-box magico, senza scope elastico.
Scope, regole d'ingaggio, autorizzazione scritta, finestre e contatti.
Superficie d'attacco: asset, sottodomini, integrazioni, leak.
Tecnologie, versioni, endpoint, flussi di autenticazione e dati.
Validazione manuale, concatenamento di vettori, prova di impatto.
Movimento laterale ed escalation nel perimetro autorizzato.
Risultati prioritizzati, evidenze, roadmap esecutiva e tecnica.
Nessuna nota a piè di pagina. Ciò che è segnato viene eseguito e documentato nel report finale.
| Area di test | Silver | Gold | Diamond |
|---|---|---|---|
| OWASP Top 10 (Web) | ● | ● | ● |
| OWASP API Security Top 10 | ◐ | ● | ● |
| OWASP ASVS Livello 2 | — | ● | ● |
| OWASP ASVS Livello 3 (completo) | — | — | ● |
| Threat Modeling STRIDE | — | ● | ● |
| Analisi logica di business | — | ● | ● |
| Rilevamento frodi transazionali | — | — | ● |
| Analisi assistita da codice sorgente | — | — | ● |
| Mappatura PCI-DSS / ISO 27001 | — | ◐ | ● |
| Add-on Sicurezza AI / LLM | ◐ | ● | ● |
| Retest | 1 in 30 giorni | 2 in 90 giorni | Illimitati / 6 mesi |
Sono approcci complementari. La differenza sta nel punto di partenza, nella metodologia e nel criterio di successo.
Parte da un asset, un'applicazione, un'API o un'infrastruttura.
Parte dall'obiettivo avversariale e dall'asset critico del business.
Berghem struttura missioni orientate al business su quattro dimensioni connesse.
Denaro, dati, identità, operazioni critiche, fiducia e segreti.
Specialisti, agenti, modelli, strumenti e fonti autorizzate.
Tecnologia, identità, regole, processi, controlli e contesto.
Azioni registrate, impatto comprensibile, riproduzione e raccomandazione.
La missione termina quando il criterio di evidenza è raggiunto o quando un limite richiede intervento umano.
I nostri consulenti di sicurezza valuteranno il tuo ambiente, i requisiti di conformità e il profilo di rischio per raccomandare il piano ideale per la tua organizzazione.
Parla con uno Specialista