Questo approfondimento di settore è attualmente disponibile solo in portoghese. La traduzione completa in italiano è in corso.
Ver em Português →
Settore Pubblico e Governo

Pentest para Setor Público e Governo

Segurança ofensiva em órgãos federais, estaduais, municipais, autarquias e empresas públicas.

90% manuale · 10% automatizzato
OSCP · CISSP · CRTO · GPEN
BR · PT · IT · ES · MA · US · AU
OWASP · MITRE · PTES · NIST

Perché ora

Il dolore reale

Governo é alvo de hacktivismo, estado-nação e crime organizado. Sistemas de cidadão, fiscal, RH e licitação travam o funcionamento do estado. LGPD do setor público (Lei 14.460/2022) coloca o servidor responsável e há multa para o ente.

Regolamentazione applicabile

LGPD (Lei 14.460/2022)Decreto 9.637/2018 (PNSI)Portaria GSI 93/2021ABNT NBR ISO/IEC 27001/27002

/superficie-di-attacco

Vettori che testiamo in settore pubblico e governo

Ogni ingaggio è progettato per il vostro ambiente. I punti seguenti fanno parte del nostro playbook standard per questo settore — lo scope finale è adattato al vostro stack e contratto.

01

Portal do cidadão

gov.br, e-gov estadual, integração com bureau de identidade.

02

Sistemas fiscais

SEFAZ, ITR, IPTU, ISS, fraude em creditamento.

03

Licitação e compra pública

Pregão eletrônico, bolsa eletrônica de compras.

04

Folha pública e RH

Sistema de servidor, contracheque, fraude em verba.

05

Segurança pública

Quando aplicável, sistemas de Polícia Civil/Militar/Federal.

/metodologia

Pentest manuale vero

Gli scanner automatici trovano ciò che è documentato. Gli attaccanti veri trovano ciò che non lo è. Il 90% del lavoro è manuale — eseguito da specialisti con OSCP, CISSP, CRTO e GPEN.

01 · Ricognizione

Mapping del target, OSINT, footprint, threat modeling specifico del settore.

02 · Scoperta

Enumerazione approfondita, scansione complementare, identificazione manuale dell'esposizione.

03 · Sfruttamento

Validazione manuale con PoC controllata, concatenamento di finding, escalation.

04 · Report

Esecutivo + tecnico, replica passo-passo, mappato alla regolamentazione applicabile.

/perche-fidarsi

Chi si è già fidato del nostro lavoro

Caixa Econômica Federal — empresa pública. Polícia Civil, Polícia Militar, Polícia Federal e CREA.

Caixa Econômica Federal
Banco BMG
iFood
ArcelorMittal
Multibanco
Polícia Federal
Fórmula 1
OpenFinance

Valutazione tecnica riconosciuta in ambienti regolamentati ad alta criticità — il pentest che trova ciò che nessuno aveva trovato prima.

DL

Douglas Lopes

Founder · CEO · intrus.io

/faq

FAQ — Settore Pubblico e Governo

Vocês trabalham com órgãos de segurança pública?

Sim. Atuamos em Polícia Civil, Polícia Militar e Polícia Federal.

Atendem licitação e tem CADIN limpo?

Sim. Empresa habilitada para licitação pública, CADIN e demais cadastros em dia.

/contatti

Pronto per un pentest serio in settore pubblico e governo?

Fissa una riunione riservata. Entro 48h inviamo la proposta con scope, tempi e prezzo.