Segurança ofensiva em órgãos federais, estaduais, municipais, autarquias e empresas públicas.
Perché ora
Governo é alvo de hacktivismo, estado-nação e crime organizado. Sistemas de cidadão, fiscal, RH e licitação travam o funcionamento do estado. LGPD do setor público (Lei 14.460/2022) coloca o servidor responsável e há multa para o ente.
Regolamentazione applicabile
/superficie-di-attacco
Ogni ingaggio è progettato per il vostro ambiente. I punti seguenti fanno parte del nostro playbook standard per questo settore — lo scope finale è adattato al vostro stack e contratto.
gov.br, e-gov estadual, integração com bureau de identidade.
SEFAZ, ITR, IPTU, ISS, fraude em creditamento.
Pregão eletrônico, bolsa eletrônica de compras.
Sistema de servidor, contracheque, fraude em verba.
Quando aplicável, sistemas de Polícia Civil/Militar/Federal.
/metodologia
Gli scanner automatici trovano ciò che è documentato. Gli attaccanti veri trovano ciò che non lo è. Il 90% del lavoro è manuale — eseguito da specialisti con OSCP, CISSP, CRTO e GPEN.
Mapping del target, OSINT, footprint, threat modeling specifico del settore.
Enumerazione approfondita, scansione complementare, identificazione manuale dell'esposizione.
Validazione manuale con PoC controllata, concatenamento di finding, escalation.
Esecutivo + tecnico, replica passo-passo, mappato alla regolamentazione applicabile.
/perche-fidarsi
Caixa Econômica Federal — empresa pública. Polícia Civil, Polícia Militar, Polícia Federal e CREA.
Valutazione tecnica riconosciuta in ambienti regolamentati ad alta criticità — il pentest che trova ciò che nessuno aveva trovato prima.
Douglas Lopes
Founder · CEO · intrus.io
/faq
Sim. Atuamos em Polícia Civil, Polícia Militar e Polícia Federal.
Sim. Empresa habilitada para licitação pública, CADIN e demais cadastros em dia.
/contatti
Fissa una riunione riservata. Entro 48h inviamo la proposta con scope, tempi e prezzo.