Pentest para Administradoras de Consórcio
Auditoria de portais de cotistas, sistemas de assembleia e integrações com bureaus de crédito.
Por qué ahora
El dolor real
Administradoras de consórcio guardam dados financeiros e patrimoniais de milhares de cotistas, com integrações sensíveis a registradoras, bancos e Detrans. Vazamento ou fraude na assembleia destrói confiança imediatamente.
Regulación aplicable
/superficie-de-ataque
Vectores que probamos en administradoras de consorcio
Cada compromiso se diseña para su entorno. Los puntos a continuación son parte de nuestro playbook estándar para este sector — el alcance final se adapta a su stack y contrato.
Portal do cotista
IDOR em consultas de saldo, lance, contemplação e transferência de cota.
Sistema de assembleia
Manipulação de sorteio, lance e ata digital.
Integrações bancárias
Autorização de débito, registro de gravame, baixa de boleto.
App mobile
Análise do app do cotista, secrets, certificate pinning.
BPO de cobrança
Acesso de operadores terceirizados a dados de cotistas inadimplentes.
/metodologia
Pentest manual de verdad
Los escáneres automatizados encuentran lo documentado. Los atacantes reales encuentran lo que no lo está. El 90% del trabajo es manual — realizado por especialistas con OSCP, CISSP, CRTO y GPEN.
01 · Reconocimiento
Mapeo del objetivo, OSINT, footprint, modelado de amenazas específico del sector.
02 · Descubrimiento
Enumeración profunda, escaneo complementario, identificación manual de exposición.
03 · Explotación
Validación manual con PoC controlada, encadenamiento de hallazgos, escalación.
04 · Informe
Ejecutivo + técnico, reproducción paso a paso, mapeado a la regulación aplicable.
/por-que-confiar
Quiénes han confiado en nuestro trabajo
Conhecimento profundo do mercado de consórcio brasileiro.
Evaluación técnica reconocida en entornos regulados de alta criticidad — el pentest que encuentra lo que nadie había encontrado antes.
Douglas Lopes
Founder · CEO · intrus.io
/faq
FAQ — Administradoras de Consorcio
Vocês conhecem a regulação BACEN para consórcio?
Sim. Atuamos com a Lei 11.795/2008 e as Resoluções 4.893 e demais normativos do BACEN para administradoras de consórcio.
Conseguem testar o sistema de sorteio?
Sim. Auditamos a integridade do RNG, manipulação de assembleia, ata digital e logs de auditoria.
/contacto
¿Listo para un pentest serio en administradoras de consorcio?
Programe una reunión confidencial. En hasta 48h enviamos la propuesta con alcance, plazo y precio.