Pentest para SaaS e Empresas de Tecnologia
Segurança ofensiva em produtos SaaS B2B, multitenancy, APIs e infraestrutura cloud-native.
Perché ora
Il dolore reale
SaaS B2B vive de confiança. Um findings em multitenancy que vaza dados de cliente A para cliente B é game over — perde-se o cliente, o NPS, o renovação e às vezes a empresa. Compliance SOC 2, ISO e clientes enterprise exigem pentest periódico.
Regolamentazione applicabile
/superficie-di-attacco
Vettori che testiamo in saas e tecnologia
Ogni ingaggio è progettato per il vostro ambiente. I punti seguenti fanno parte del nostro playbook standard per questo settore — lo scope finale è adattato al vostro stack e contratto.
Multitenancy
Isolamento de tenant, IDOR cross-tenant, escape de namespace.
API REST/GraphQL
Auth, autz, rate limiting, mass assignment, introspection.
OAuth, SAML, OIDC
Implementação SSO, validação de assertion, replay, CSRF.
CI/CD e supply chain
GitHub Actions, segredos no pipeline, dependência maliciosa.
Infra cloud
AWS/GCP/Azure, IAM, SSRF para metadata, S3 público, IMDSv1.
/metodologia
Pentest manuale vero
Gli scanner automatici trovano ciò che è documentato. Gli attaccanti veri trovano ciò che non lo è. Il 90% del lavoro è manuale — eseguito da specialisti con OSCP, CISSP, CRTO e GPEN.
01 · Ricognizione
Mapping del target, OSINT, footprint, threat modeling specifico del settore.
02 · Scoperta
Enumerazione approfondita, scansione complementare, identificazione manuale dell'esposizione.
03 · Sfruttamento
Validazione manuale con PoC controllata, concatenamento di finding, escalation.
04 · Report
Esecutivo + tecnico, replica passo-passo, mappato alla regolamentazione applicabile.
/perche-fidarsi
Chi si è già fidato del nostro lavoro
Clientes SaaS B2B e plataformas de tecnologia.
Valutazione tecnica riconosciuta in ambienti regolamentati ad alta criticità — il pentest che trova ciò che nessuno aveva trovato prima.
Douglas Lopes
Founder · CEO · intrus.io
/faq
FAQ — SaaS e Tecnologia
Vocês fazem pentest para SOC 2?
Sim. Pentest anual com relatório aceito por auditoria SOC 2 Type II, mapeado para CC trust services criteria.
Atendem startups em fase de Série A/B?
Sim. Pentest enxuto e focado em multitenancy + API + infra, no formato que clientes enterprise pedem em due diligence.
/contatti
Pronto per un pentest serio in saas e tecnologia?
Fissa una riunione riservata. Entro 48h inviamo la proposta con scope, tempi e prezzo.