Segurança ofensiva em sistemas escolares, portal de pais, plataforma de ensino e proteção de dados de menores.
Perché ora
Dados de crianças e adolescentes são ultrassensíveis pela LGPD. Vazamento de notas, foto de aluno menor ou comunicação família-escola gera multa, processo cível e crise reputacional capaz de fechar a unidade.
Regolamentazione applicabile
/superficie-di-attacco
Ogni ingaggio è progettato per il vostro ambiente. I punti seguenti fanno parte del nostro playbook standard per questo settore — lo scope finale è adattato al vostro stack e contratto.
Diário eletrônico, notas, frequência, comunicado.
Acesso indevido a dados de outros alunos, mensageria família-escola.
AVA, atividade online, integração com Google Classroom/Microsoft Teams.
CFTV, catraca biométrica, controle de portaria.
Boleto, débito automático, integração com adquirência.
/metodologia
Gli scanner automatici trovano ciò che è documentato. Gli attaccanti veri trovano ciò che non lo è. Il 90% del lavoro è manuale — eseguito da specialisti con OSCP, CISSP, CRTO e GPEN.
Mapping del target, OSINT, footprint, threat modeling specifico del settore.
Enumerazione approfondita, scansione complementare, identificazione manuale dell'esposizione.
Validazione manuale con PoC controllata, concatenamento di finding, escalation.
Esecutivo + tecnico, replica passo-passo, mappato alla regolamentazione applicabile.
/perche-fidarsi
Atuação em redes escolares e instituições de ensino.
Valutazione tecnica riconosciuta in ambienti regolamentati ad alta criticità — il pentest che trova ciò che nessuno aveva trovato prima.
Douglas Lopes
Founder · CEO · intrus.io
/faq
Sim. Tratamento especial conforme art. 14 da LGPD e ECA, com mapeamento de findings vs proteção de criança/adolescente.
Sim. NVR, câmeras IP, segregação de rede, retenção e acesso a imagens.
/contatti
Fissa una riunione riservata. Entro 48h inviamo la proposta con scope, tempi e prezzo.