Quatro frentes de trabalho, um mesmo método.
Em todas, um analista designado executa o trabalho. Você acompanha cada entrega, com data, na plataforma.
Raio-X do código
Para a empresa de software cujo cliente pediu prova de segurança.
Para quem
Empresas de software B2B com time de engenharia e sem especialista em segurança de aplicação, que receberam de um cliente maior um questionário ou uma exigência de segurança.
Escopo fechado
Uma aplicação, de 1 a 2 repositórios, com as dependências e a busca de segredos no código. O escopo fica escrito numa página, assinada antes de começar.
Prazo
De 2 a 3 semanas, do início do trabalho à entrega do relatório.
Você recebe
Valor fechado em até 1 dia útil
- As falhas validadas por um analista, em ordem de prioridade.
- O plano de correção, decidido com o seu time.
- O relatório executivo e a evidência datada para responder ao seu cliente.
Reteste incluído no preço
Validar mostra que a falha existe. O reteste mostra que a correção funcionou.
- Cobre os achados críticos e altos, em uma rodada.
- Quem corrige é o seu time. A Hegeon orienta a correção e confere o resultado.
- Você avisa que corrigiu e indica o commit. O reteste sai em até 5 dias úteis.
- A janela vai até 30 dias corridos depois da entrega do relatório.
- Você recebe um adendo com cada achado marcado como corrigido, parcial ou não corrigido, com data e evidência.
- Não entram achados novos, código fora do escopo, mudança de arquitetura nem correção feita depois da janela. Nesses casos, o reteste é proposta à parte e o achado fica registrado como aberto.
Para começar: três projetos fechados
Cada um dura de 2 a 4 semanas e tem preço fechado. No fim, você recebe o relatório e uma proposta de serviço recorrente, se fizer sentido.
- 30 diasBom para começar
Diagnóstico de uso de IA
Mostra quais ferramentas de inteligência artificial (IA) a equipe usa e que dados da empresa vão para elas.
Valor fechado em até 1 dia útil
- 2 a 3 semanasBom para começar
Raio-X do código
Aponta as falhas de segurança do seu software, em ordem de risco para o negócio.
Valor fechado em até 1 dia útil
- 2 semanasBom para começar
Diagnóstico de máquinas
Compara a configuração dos servidores e estações com as boas práticas públicas de configuração segura.
Valor fechado em até 1 dia útil
As quatro frentes
Cada frente reúne serviços com prazo definido. Escolha pela dor que a sua empresa sente hoje.
Desenvolvimento seguro
Um cliente pediu prova de segurança do software, e o time não tem especialista em segurança de aplicação.
Ver Desenvolvimento seguro- 2 a 3 semanasBom para começar
Raio-X do código
Os analistas examinam o código e as dependências e entregam os achados em ordem de prioridade.
Valor fechado em até 1 dia útil
- Recorrente
Esteira segura acompanhada
Cada nova versão passa pelas análises antes de ir para produção. O analista tria os achados com o seu time.
- Por projeto
Pentest de aplicação
O pentest é um teste de invasão autorizado. O analista ataca a aplicação como um invasor faria e documenta o que conseguiu.
Infraestrutura
Cada servidor foi configurado de um jeito, e a auditoria pede prova de configuração.
Ver Infraestrutura- 2 semanasBom para começar
Diagnóstico de máquinas
Os analistas medem a configuração de servidores e estações e apontam os desvios mais arriscados.
Valor fechado em até 1 dia útil
- Recorrente
Hardening e conformidade contínuos
Hardening é o ajuste da configuração para fechar portas de ataque. O analista aplica e acompanha o padrão todo mês.
- Sob consulta
Monitoramento e resposta sob contrato, no horário e SLA combinados
Monitoramento sob contrato: horário, SLA, cobertura e escalonamento definidos na proposta, com um analista designado. A implantação leva de 30 a 60 dias.
Governança e conformidade
A LGPD ou a ISO/IEC 27001 viraram prazo, e as evidências estão espalhadas.
Ver Governança e conformidade- Por projeto
Adequação à LGPD
A LGPD é a Lei Geral de Proteção de Dados. Os analistas mapeiam os dados pessoais e organizam as evidências de proteção.
- Por projeto
Preparação para a ISO/IEC 27001
A ISO/IEC 27001 é a norma internacional de gestão de segurança da informação. Os analistas preparam a empresa para a auditoria de certificação.
- Recorrente
Gestor de segurança sob demanda (vCISO)
O vCISO é um gestor de segurança contratado por horas. Ele conduz o programa de segurança junto à diretoria.
- Primeira campanha em até 30 dias
Conscientização com simulação de phishing
Phishing é a mensagem falsa que tenta roubar senhas. A equipe treina os colaboradores e mede quem cai nas simulações.
Uso seguro de IA
Os colaboradores colam dados da empresa em ferramentas de IA, e ninguém sabe o que saiu.
Ver Uso seguro de IA- 30 diasBom para começar
Diagnóstico de uso de IA
Um gateway em modo monitorar registra o uso de IA por 30 dias. O analista entrega o relatório e uma proposta de política.
Valor fechado em até 1 dia útil
- Recorrente
Governança de IA contínua
O analista acompanha o uso de IA todo mês e ajusta a política com a sua empresa.
Como contratar
Todo contrato começa por um projeto fechado. Ele termina com uma proposta de serviço recorrente, se fizer sentido para você.
- Projeto fechado
- Escopo, prazo e preço definidos antes de começar. Dura de 2 a 4 semanas e termina com o relatório e o plano.
- Serviço recorrente
- Um analista designado cuida do seu ambiente todo mês, com relatório mensal e evidência na plataforma.
O mesmo método nas quatro frentes
Diagnóstico, plano priorizado, execução pelos analistas, monitoramento contínuo e relatório executivo. Em cada passo, você recebe uma entrega concreta.
Converse 30 minutos com um especialista.
Conte o que sua empresa precisa. Você sai da conversa com três prioridades para o seu ambiente.
Prefere escrever? Use o e-mail contato@hegeon.com.br.