Segurança ofensiva em sistemas acadêmicos, EAD, pesquisa, biblioteca digital e prontuário hospital-escola.
Por que agora
IES guardam dados de milhares de alunos, pesquisas confidenciais, propriedade intelectual e — em algumas — prontuários do hospital-escola. Vazamento atinge financeiro, ProUni/FIES, MEC e parceiros de pesquisa.
Regulação aplicável
/superficie-de-ataque
Cada engajamento é desenhado para o seu ambiente. Os pontos abaixo são parte do nosso playbook padrão neste setor — adaptamos o escopo final ao seu stack e contrato.
Matrícula, histórico, lançamento de notas, integração FIES/ProUni.
Moodle, Canvas, integração LTI, prova online, anti-fraude acadêmica.
Repositório institucional, dados de pesquisa, dataset privado.
Acesso a periódicos pagos, controle de IP, federação CAFe.
Quando aplicável, PEP, sistemas hospitalares e dados de pacientes.
/metodologia
Scanner automatizado encontra o que está documentado. Atacante real encontra o que não está. 90% do trabalho é manual — feito por especialistas com OSCP, CISSP, CRTO e GPEN.
Mapa do alvo, OSINT, footprint, modelagem de ameaça específica do setor.
Enumeração profunda, scan complementar, identificação manual de exposição.
Validação manual com PoC controlada, encadeamento de findings, escalação.
Executivo + técnico, replicação passo a passo, mapeado para regulação.
/por-que-confiar
Atuação em IES públicas e privadas no Brasil e em Portugal.
Avaliação técnica reconhecida em ambientes regulados de alta criticidade — o pentest que encontra o que ninguém tinha encontrado antes.
Douglas Lopes
Founder · CEO · intrus.io
/faq
Sim. Auditoria do IdP, atributos liberados, federação Shibboleth e segurança da SP-IdP.
Sim. Combinamos pentest acadêmico com auditoria do PEP do hospital-escola.
/contato
Marque uma reunião confidencial. Em até 48h enviamos a proposta com escopo, prazo e valor.