Pentest SOC 2 Type II — Trust Services Criteria
Pentest aceito por auditor SOC 2 Type II. Mapeamento direto CC4.1 (monitoring), CC7.1 (system operations), CC6.6 (change). Para cliente US enterprise.
Por qué ahora
El dolor real
SaaS B2B brasileiro vendendo nos US precisa de SOC 2 Type II. Auditor americano (Deloitte, EY, BDO, KPMG, A-LIGN, Schellman) examina o relatório de pentest com lupa. Erro comum: empresa BR contrata fornecedor sem credencial, relatório é rejeitado, ciclo de 12 meses é perdido.
Norma y referencia
/superficie-de-ataque
SOC 2 Type II
Cada compromiso se diseña para su entorno. Los puntos a continuación son parte de nuestro playbook estándar para este sector — el alcance final se adapta a su stack y contrato.
CC4.1 — Monitoring activities
Pentest como evidência de monitoring contínuo de controle.
CC7.1 — System operations
Validação de detecção, response, recovery.
CC6.6 — Change management
Pentest pós-mudança significativa, validação de regression.
CC6.1 — Logical access
MFA, RBAC, JIT access, off-boarding.
CC6.8 — Vulnerability management
Pentest periódico, retest, plano de remediação.
A1 (Availability), C1 (Confidentiality), P1 (Privacy)
Critérios adicionais conforme escopo SOC 2.
/metodologia
Pentest manual de verdad
Los escáneres automatizados encuentran lo documentado. Los atacantes reales encuentran lo que no lo está. El 90% del trabajo es manual — realizado por especialistas con OSCP, CISSP, CRTO y GPEN.
01 · Reconocimiento
Mapeo del objetivo, OSINT, footprint, modelado de amenazas específico del sector.
02 · Descubrimiento
Enumeración profunda, escaneo complementario, identificación manual de exposición.
03 · Explotación
Validación manual con PoC controlada, encadenamiento de hallazgos, escalación.
04 · Informe
Ejecutivo + técnico, reproducción paso a paso, mapeado a la regulación aplicable.
/por-que-confiar
Quiénes han confiado en nuestro trabajo
SaaS B2B brasileiro com clientes US enterprise (Fortune 500), em ciclo SOC 2 Type II anual.
Evaluación técnica reconocida en entornos regulados de alta criticidad — el pentest que encuentra lo que nadie había encontrado antes.
Douglas Lopes
Founder · CEO · intrus.io
/crivo · programa de integridad
de los candidatos a pentester reprueban nuestro Crivo
¿Sabes quién va a tener acceso a tu ambiente?
El NDA vale en el tribunal. No vale en el día a día. Antes del primer acceso, todo pentester nuestro pasa por background, perfil psicométrico y prueba de integridad.
- Verificación criminal, fiscal y profesional profunda
- Evaluación psicométrica y perfil de riesgo
- Prueba de integridad práctica con escenarios controlados
- Equipo fijo — no rotativo, sin 'desconocido en cada engagement'
/faq
FAQ — SOC 2 Type II
Auditor americano aceita o relatório?
Sim. Modelo PCI/SOC-aligned em inglês, com mapeamento direto pra TSC e PoC reproduzível por finding.
Faixa de preço?
SaaS pequeno (1 produto): R$ 35-70k. Médio (multi-produto + integrations): R$ 70-150k. Enterprise: R$ 150-300k.
/contacto
Cotar pentest SOC 2
Programe una reunión confidencial. En hasta 48h enviamos la propuesta con alcance, plazo y precio.