Segurança ofensiva em sistemas escolares, portal de pais, plataforma de ensino e proteção de dados de menores.
Por qué ahora
Dados de crianças e adolescentes são ultrassensíveis pela LGPD. Vazamento de notas, foto de aluno menor ou comunicação família-escola gera multa, processo cível e crise reputacional capaz de fechar a unidade.
Regulación aplicable
/superficie-de-ataque
Cada compromiso se diseña para su entorno. Los puntos a continuación son parte de nuestro playbook estándar para este sector — el alcance final se adapta a su stack y contrato.
Diário eletrônico, notas, frequência, comunicado.
Acesso indevido a dados de outros alunos, mensageria família-escola.
AVA, atividade online, integração com Google Classroom/Microsoft Teams.
CFTV, catraca biométrica, controle de portaria.
Boleto, débito automático, integração com adquirência.
/metodologia
Los escáneres automatizados encuentran lo documentado. Los atacantes reales encuentran lo que no lo está. El 90% del trabajo es manual — realizado por especialistas con OSCP, CISSP, CRTO y GPEN.
Mapeo del objetivo, OSINT, footprint, modelado de amenazas específico del sector.
Enumeración profunda, escaneo complementario, identificación manual de exposición.
Validación manual con PoC controlada, encadenamiento de hallazgos, escalación.
Ejecutivo + técnico, reproducción paso a paso, mapeado a la regulación aplicable.
/por-que-confiar
Atuação em redes escolares e instituições de ensino.
Evaluación técnica reconocida en entornos regulados de alta criticidad — el pentest que encuentra lo que nadie había encontrado antes.
Douglas Lopes
Founder · CEO · intrus.io
/faq
Sim. Tratamento especial conforme art. 14 da LGPD e ECA, com mapeamento de findings vs proteção de criança/adolescente.
Sim. NVR, câmeras IP, segregação de rede, retenção e acesso a imagens.
/contacto
Programe una reunión confidencial. En hasta 48h enviamos la propuesta con alcance, plazo y precio.