A Berghem é uma empresa de pentest brasileira, com sede em São Paulo, que executa testes de invasão manuais orientados por objetivos adversariais. Combinamos metodologia OWASP e MITRE ATT&CK, exploração real e relatórios acionáveis nos níveis Silver, Gold e Diamond, para reduzir o risco de negócio antes que um atacante o encontre.
O EHT começa pelo objetivo adversarial, não pela URL — a investigação parte do ativo crítico que não pode ser comprometido e correlaciona as rotas capazes de chegar até ele — técnicas, de identidade, de regra de negócio e de processo.
Contratar a Berghem como empresa de pentest dá acesso a um time ofensivo brasileiro, sediado em São Paulo, que executa testes de invasão manuais orientados por objetivo adversarial. Você recebe evidências reproduzíveis, severidade CVSS, roadmap de correção e retestes inclusos — com metodologia OWASP, MITRE ATT&CK e NIST SP 800-115 para reduzir risco de negócio, não apenas gerar uma lista de achados.
Um engajamento de EHT da Berghem gera a evidência técnica que os requisitos brasileiros esperam: achados reproduzíveis, severidade CVSS e roadmap de remediação que se conectam às obrigações de segurança da LGPD, às resoluções do BACEN/CMN sobre segurança cibernética (incluindo a 4.893), ao PCI DSS e aos controles da ISO 27001. Você recebe prova de risco explorável, não um checkbox de conformidade.
Se suas aplicações, usuários ou dados estão no Brasil, um time em São Paulo testa no seu fuso, lê as regulações no idioma original e conhece o cenário local de ameaça e fraude. A Berghem entrega EHT manual e adversarial, alinhado a normas brasileiras e internacionais, comunicando os achados de forma clara para as áreas técnicas e de negócio.
Teste de invasão (pentest) é a simulação autorizada de um ataque real contra aplicações, APIs, redes e nuvem para provar, com evidência, quais falhas um adversário exploraria e qual o impacto no negócio. Diferente de uma varredura automatizada, o pentest combina técnica manual, encadeamento de vetores e prova de impacto controlada, sempre dentro de regras de engajamento acordadas.
Cada plano evolui em metodologia, escopo e duração de retestes — não em volume de promessas. Compare e escolha pelo modelo de ameaça que você precisa cobrir.
Startups e Conformidade
Escopo de ConformidadeOWASP Top 10 · Controles alinhados à LGPD · baseline de controles ISO 27001 · Controles PCI-DSS essenciaisAmbientes Críticos
Ambientes Críticos e Regulados
O custo de um pentest não é um valor fixo: depende de fatores de escopo e profundidade, não de uma tabela única. Descreva o ambiente e recomendamos o nível certo antes de qualquer orçamento. Os principais direcionadores de custo são:
O teste de invasão cobre alvos diferentes, cada um com metodologia e superfície de ataque próprias. A Berghem escopa engajamentos de web, API, rede, mobile e cloud — isolados ou combinados — para que o teste corresponda à sua exposição real.
Dimensionamos o engajamento por esforço, não por uma tabela fixa. As faixas indicativas dependem dos direcionadores abaixo; confirmamos o escopo exato após avaliar seu ambiente. Nenhum valor é comprometido antes dessa avaliação.
Todo engajamento termina em um relatório acionável. O entregável de pentest da Berghem combina um resumo executivo para tomadores de decisão com uma seção técnica que permite às equipes reproduzir e corrigir cada achado.
Escopos de pentest: Pentest de API · Pentest de Cloud · Pentest Mobile · Pentest de Rede
Validação ofensiva manual conduzida por especialistas em segurança ofensiva — não é varredura automatizada de checklist.
Startups validando lançamento, empresas em compliance e bancos em exposição crítica.
Relatório com evidências, severidade CVSS, roadmap de correção e retestes inclusos.
Cada engajamento gera evidências reproduzíveis: payload, requisição, resposta do alvo, prova de impacto. Isto é um corte de uma sessão Gold real (sanitizado).
# 14:32:07 — Reconhecimento da superfície de aplicação $ berghem-recon --target app.cliente.com.br --depth 3 [+] 142 endpoints · 8 com input dinâmico · 3 com auth quebrada # 14:47:21 — Identificada lógica de autorização por parâmetro de URL $ curl -s "https://app.cliente.com.br/api/v2/orders?account_id=1043" { "status": "ok", "items": [ { "id": 88291, "value": 14580.00 } ] } # 14:48:02 — IDOR confirmado: troca account_id devolve dados de terceiros $ curl -s "https://app.cliente.com.br/api/v2/orders?account_id=1042" { "status": "ok", "items": [ { "id": 88112, "value": 9230.50, "owner": "outro_cliente" } ] } # 14:51:14 — Severidade: ALTA · CVSS 8.1 · Exploração: trivial · Escopo: PII + transações [✓] Evidência capturada · ticket BRG-2826 aberto · cliente notificado em <15min
Combinamos OWASP, NIST SP 800-115 e PTES com nossa experiência ofensiva — sem black-box mágico, sem escopo elástico.
Escopo, regras de combate, autorização escrita, janelas e contatos.
Superfície de ataque: ativos, subdomínios, integrações, leaks.
Tecnologias, versões, endpoints, fluxos de autenticação e dados.
Validação manual, encadeamento de vetores, prova de impacto.
Movimentação lateral e escalação no perímetro autorizado.
Achados priorizados, evidências, roadmap executivo e técnico.
Sem letra miúda. O que está marcado é executado e documentado no relatório final.
| Área de teste | Silver | Gold | Diamond |
|---|---|---|---|
| OWASP Top 10 (Web) | ● | ● | ● |
| OWASP API Security Top 10 | ◐ | ● | ● |
| OWASP ASVS Nível 2 | — | ● | ● |
| OWASP ASVS Nível 3 (completo) | — | — | ● |
| Modelagem de ameaças STRIDE | — | ● | ● |
| Análise de lógica de negócio | — | ● | ● |
| Detecção de fraude transacional | — | — | ● |
| Análise assistida por código-fonte | — | — | ● |
| Mapeamento PCI-DSS / ISO 27001 | — | ◐ | ● |
| Add-on Segurança de IA / LLM | ◐ | ● | ● |
| Retestes | 1 em 30 dias | 2 em 90 dias | Ilimitados / 6 meses |
São abordagens complementares. A diferença está no ponto de partida, na metodologia e no critério de sucesso.
Começa por um ativo, aplicação, API ou infraestrutura.
Começa pelo objetivo adversarial e pelo ativo crítico do negócio.
A Berghem estrutura missões orientadas ao negócio em quatro dimensões conectadas.
Dinheiro, dados, identidade, operação crítica, confiança e segredos.
Especialistas, agentes, modelos, ferramentas e fontes autorizadas.
Tecnologia, identidades, regras, processos, controles e contexto.
Ações registradas, impacto compreensível, reprodução e recomendação.
A missão termina quando o critério de evidência é atingido ou um limite exige intervenção humana.
A metodologia de ethical hacking test aplicada a modelos, agentes e integrações de IA.
Nossos consultores de segurança avaliarão seu ambiente, requisitos de conformidade e perfil de risco para recomendar o plano ideal para sua organização.
Fale com um Especialista