L'indagine parte dall'asset critico che non può essere compromesso e correla tutte le rotte in grado di raggiungerlo — tecniche, di identità, di regola di business e di processo.
L'EHT parte dall'obiettivo avversariale, non dall'URL — l'indagine parte dall'asset critico che non può essere compromesso e correla tutte le rotte in grado di raggiungerlo — tecniche, di identità, di regola di business e di processo.
Scegliere Berghem come società di penetration test ti dà accesso a un team offensivo brasiliano, con sede a San Paolo, che esegue penetration test manuali guidati da un obiettivo avversariale. Ricevi evidenze riproducibili, severità CVSS, roadmap di correzione e retest inclusi — con metodologia OWASP, MITRE ATT&CK e NIST SP 800-115 per ridurre il rischio di business, non solo produrre un elenco di risultati.
Un ingaggio di EHT di Berghem produce l'evidenza tecnica che i regolatori brasiliani si aspettano: risultati riproducibili, severità CVSS e una roadmap di remediation che si collegano agli obblighi di sicurezza della LGPD, alle risoluzioni sulla cybersecurity del BACEN/CMN (inclusa la 4.893), al PCI DSS e ai controlli della ISO 27001. Ottieni la prova del rischio sfruttabile, non una casella di conformità.
Se le tue applicazioni, i tuoi utenti o i tuoi dati si trovano in Brasile, un team a San Paolo testa nel tuo fuso orario, legge le normative nella lingua originale e conosce il panorama locale di minaccia e frode. Berghem fornisce EHT manuale e avversariale, allineato a standard brasiliani e internazionali, comunicando i risultati con chiarezza sia agli stakeholder tecnici sia a quelli di business.
Un penetration test (pentest) è la simulazione autorizzata di un attacco reale contro applicazioni, API, reti e cloud per dimostrare, con evidenza, quali falle un avversario sfrutterebbe e quale sarebbe l'impatto sul business. A differenza di una scansione automatizzata, il pentest combina tecnica manuale, concatenamento di vettori e prova di impatto controllata, sempre entro regole di ingaggio concordate.
Leggi: che cos'è un pentest · Tipi di pentest
Ogni piano evolve in metodologia, scope e durata dei retest — non in volume di promesse. Confronta e scegli in base al modello di minaccia che devi coprire.
Startup e Conformità
Scope di ConformitàOWASP Top 10 · Controlli allineati alla LGPD · baseline di controlli ISO 27001 · Controlli PCI-DSS essenzialiAmbienti Critici
Ambienti Critici e Regolamentati
Un pentest non ha un prezzo fisso: dipende da fattori di scope e profondità, non da un listino unico. Descrivi il tuo ambiente e ti consigliamo il livello giusto prima di qualsiasi preventivo. I principali fattori di costo sono:
Leggi: quanto costa un pentest
Il penetration test copre target diversi, ognuno con la propria metodologia e superficie d'attacco. Berghem definisce lo scope di engagement web, API, rete, mobile e cloud — singolarmente o combinati — perché il test corrisponda alla tua reale esposizione.
Dimensioniamo l'engagement in base all'effort, non a un listino fisso. Gli intervalli indicativi dipendono dai fattori seguenti; confermiamo lo scope esatto dopo aver valutato il tuo ambiente. Nessun valore è impegnato prima di tale valutazione.
Ogni engagement si conclude con un report azionabile. Il deliverable di pentest di Berghem unisce un executive summary per i decisori a una sezione tecnica che consente ai team di riprodurre e correggere ogni risultato.
Ambiti di pentest: Pentest API · Pentest Cloud · Pentest Mobile · Pentest di Rete
Validazione offensiva manuale condotta da specialisti di sicurezza offensiva — non è una scansione automatizzata da checklist.
Startup in fase di lancio, aziende in conformità e banche con esposizione critica.
Report con evidenze, severità CVSS, roadmap di correzione e retest inclusi.
Ogni engagement genera prove riproducibili: payload, richiesta, risposta del target, prova di impatto. Questo è un estratto di una sessione Gold reale (sanitizzata).
# 14:32:07 — Reconhecimento da superfície de aplicação $ berghem-recon --target app.cliente.com.br --depth 3 [+] 142 endpoints · 8 com input dinâmico · 3 com auth quebrada # 14:47:21 — Identificada lógica de autorização por parâmetro de URL $ curl -s "https://app.cliente.com.br/api/v2/orders?account_id=1043" { "status": "ok", "items": [ { "id": 88291, "value": 14580.00 } ] } # 14:48:02 — IDOR confirmado: troca account_id devolve dados de terceiros $ curl -s "https://app.cliente.com.br/api/v2/orders?account_id=1042" { "status": "ok", "items": [ { "id": 88112, "value": 9230.50, "owner": "outro_cliente" } ] } # 14:51:14 — Severidade: ALTA · CVSS 8.1 · Exploração: trivial · Escopo: PII + transações [✓] Evidência capturada · ticket BRG-2826 aberto · cliente notificado em <15min
Combiniamo OWASP, NIST SP 800-115 e PTES con la nostra esperienza offensiva — senza black-box magico, senza scope elastico.
Scope, regole d'ingaggio, autorizzazione scritta, finestre e contatti.
Superficie d'attacco: asset, sottodomini, integrazioni, leak.
Tecnologie, versioni, endpoint, flussi di autenticazione e dati.
Validazione manuale, concatenamento di vettori, prova di impatto.
Movimento laterale ed escalation nel perimetro autorizzato.
Risultati prioritizzati, evidenze, roadmap esecutiva e tecnica.
Nessuna nota a piè di pagina. Ciò che è segnato viene eseguito e documentato nel report finale.
| Area di test | Silver | Gold | Diamond |
|---|---|---|---|
| OWASP Top 10 (Web) | ● | ● | ● |
| OWASP API Security Top 10 | ◐ | ● | ● |
| OWASP ASVS Livello 2 | — | ● | ● |
| OWASP ASVS Livello 3 (completo) | — | — | ● |
| Threat Modeling STRIDE | — | ● | ● |
| Analisi logica di business | — | ● | ● |
| Rilevamento frodi transazionali | — | — | ● |
| Analisi assistita da codice sorgente | — | — | ● |
| Mappatura PCI-DSS / ISO 27001 | — | ◐ | ● |
| Add-on Sicurezza AI / LLM | ◐ | ● | ● |
| Retest | 1 in 30 giorni | 2 in 90 giorni | Illimitati / 6 mesi |
Sono approcci complementari. La differenza sta nel punto di partenza, nella metodologia e nel criterio di successo.
Parte da un asset, un'applicazione, un'API o un'infrastruttura.
Parte dall'obiettivo avversariale e dall'asset critico del business.
Berghem struttura missioni orientate al business su quattro dimensioni connesse.
Denaro, dati, identità, operazioni critiche, fiducia e segreti.
Specialisti, agenti, modelli, strumenti e fonti autorizzate.
Tecnologia, identità, regole, processi, controlli e contesto.
Azioni registrate, impatto comprensibile, riproduzione e raccomandazione.
La missione termina quando il criterio di evidenza è raggiunto o quando un limite richiede intervento umano.
La metodologia di ethical hacking test applicata a modelli, agenti e integrazioni di IA.
I nostri consulenti di sicurezza valuteranno il tuo ambiente, i requisiti di conformità e il profilo di rischio per raccomandare il piano ideale per la tua organizzazione.
Parla con uno Specialista