A investigação parte do ativo crítico que não pode ser comprometido e correlaciona as rotas capazes de chegar até ele — técnicas, de identidade, de regra de negócio e de processo.
Cada plano evolui em metodologia, escopo e duração de retestes — não em volume de promessas. Compare e escolha pelo modelo de ameaça que você precisa cobrir.
Startups e Conformidade
Escopo de ConformidadeOWASP Top 10 · Controles alinhados à LGPD · baseline de controles ISO 27001 · Controles PCI-DSS essenciaisAmbientes Críticos
Ambientes Críticos e Regulados
Validação ofensiva manual conduzida por especialistas em segurança ofensiva — não é varredura automatizada de checklist.
Startups validando lançamento, empresas em compliance e bancos em exposição crítica.
Relatório com evidências, severidade CVSS, roadmap de correção e retestes inclusos.
Cada engajamento gera evidências reproduzíveis: payload, requisição, resposta do alvo, prova de impacto. Isto é um corte de uma sessão Gold real (sanitizado).
# 14:32:07 — Reconhecimento da superfície de aplicação $ berghem-recon --target app.cliente.com.br --depth 3 [+] 142 endpoints · 8 com input dinâmico · 3 com auth quebrada # 14:47:21 — Identificada lógica de autorização por parâmetro de URL $ curl -s "https://app.cliente.com.br/api/v2/orders?account_id=1043" { "status": "ok", "items": [ { "id": 88291, "value": 14580.00 } ] } # 14:48:02 — IDOR confirmado: troca account_id devolve dados de terceiros $ curl -s "https://app.cliente.com.br/api/v2/orders?account_id=1042" { "status": "ok", "items": [ { "id": 88112, "value": 9230.50, "owner": "outro_cliente" } ] } # 14:51:14 — Severidade: ALTA · CVSS 8.1 · Exploração: trivial · Escopo: PII + transações [✓] Evidência capturada · ticket BRG-2826 aberto · cliente notificado em <15min
Combinamos OWASP, NIST SP 800-115 e PTES com nossa experiência ofensiva — sem black-box mágico, sem escopo elástico.
Escopo, regras de combate, autorização escrita, janelas e contatos.
Superfície de ataque: ativos, subdomínios, integrações, leaks.
Tecnologias, versões, endpoints, fluxos de autenticação e dados.
Validação manual, encadeamento de vetores, prova de impacto.
Movimentação lateral e escalação no perímetro autorizado.
Achados priorizados, evidências, roadmap executivo e técnico.
Sem letra miúda. O que está marcado é executado e documentado no relatório final.
| Área de teste | Silver | Gold | Diamond |
|---|---|---|---|
| OWASP Top 10 (Web) | ● | ● | ● |
| OWASP API Security Top 10 | ◐ | ● | ● |
| OWASP ASVS Nível 2 | — | ● | ● |
| OWASP ASVS Nível 3 (completo) | — | — | ● |
| Modelagem de ameaças STRIDE | — | ● | ● |
| Análise de lógica de negócio | — | ● | ● |
| Detecção de fraude transacional | — | — | ● |
| Análise assistida por código-fonte | — | — | ● |
| Mapeamento PCI-DSS / ISO 27001 | — | ◐ | ● |
| Add-on Segurança de IA / LLM | ◐ | ● | ● |
| Retestes | 1 em 30 dias | 2 em 90 dias | Ilimitados / 6 meses |
São abordagens complementares. A diferença está no ponto de partida, na metodologia e no critério de sucesso.
Começa por um ativo, aplicação, API ou infraestrutura.
Começa pelo objetivo adversarial e pelo ativo crítico do negócio.
A Berghem estrutura missões orientadas ao negócio em quatro dimensões conectadas.
Dinheiro, dados, identidade, operação crítica, confiança e segredos.
Especialistas, agentes, modelos, ferramentas e fontes autorizadas.
Tecnologia, identidades, regras, processos, controles e contexto.
Ações registradas, impacto compreensível, reprodução e recomendação.
A missão termina quando o critério de evidência é atingido ou um limite exige intervenção humana.
Nossos consultores de segurança avaliarão seu ambiente, requisitos de conformidade e perfil de risco para recomendar o plano ideal para sua organização.
Fale com um Especialista