Offensive Security
Testes de intrusão e avaliações de segurança conduzidos por especialistas e potenciados por IA agêntica. Descobrimos o que um atacante descobriria nos seus sistemas, antes que ele o faça.
Hoje, “executar um scan” já não é suficiente. Nem um pentest tradicional.
Um site, uma aplicação web, uma plataforma SaaS ou uma API podem parecer estar bem, mas esconder acessos não autorizados, dados expostos e lógicas de negócio que podem ser contornadas. O objetivo não é gerar alarmes: é encontrar o que realmente importa e prová-lo.
Económicos, mas cegos
Não conseguem ver a lógica de negócio e estão cheios de falsos positivos. Deixam centenas de alertas e zero certezas sobre o que é realmente explorável
Rigoroso, mas lento
Dispendioso e difícil de escalar. Depende de competências raras e de prazos que poucas organizações podem suportar.
Rigorosa e escalável
A profundidade de uma equipa de especialistas, com a rapidez e a cobertura que a IA agêntica torna possíveis. Cada resultado é validado por um humano.
Comando humano. Uma red team à escala.
Cada teste de intrusão é conduzido sob comando humano, sob a responsabilidade técnica da nossa equipa de segurança. O especialista decide o que testar e valida os resultados; os agentes de IA trabalham em paralelo em toda a superfície de ataque.
O pentester ao comando
Define a estratégia, decide o que testar, interpreta o contexto, separa as vulnerabilidades reais do ruído e assina o relatório. A máquina explora; o humano decide.
Agentes avançados
Encadeamento de exploits, análise de impacto, cenários em várias etapas, ambientes cloud e multi-tenant, APIs complexas e funções críticas.
Agentes sénior
Autorização, autenticação, lógica de negócio, BOLA / IDOR, abuso de fluxos de trabalho e correlação de sinais.
Agentes júnior
Reconhecimento, mapeamento, endpoints e parâmetros, checklists OWASP, configurações incorretas conhecidas e padrões recorrentes.
Porquê a IA agêntica
Estudos independentes em redes reais mostram que as frameworks de IA agêntica igualam os pentesters humanos certificados em cobertura, embora ainda fiquem aquém em capacidade de discernimento — razão pela qual a decisão final cabe sempre a uma pessoa. Referência: J. W. Lin et al., arXiv:2512.09882.
Um serviço, toda a sua superfície de ataque
Das aplicações web à infraestrutura, dos modelos de IA ao código-fonte: um só método, seis áreas de cobertura, dimensionadas segundo o âmbito que acordarmos consigo.
Web & SaaS
Sites, portais, aplicações web e plataformas SaaS: autenticação, autorização, lógica de negócio, exposição de dados.
APIs
REST, GraphQL e serviços máquina a máquina: BOLA / IDOR, abuso de fluxos de trabalho, validação de entradas e limitação de taxa.
Aplicações móveis
iOS e Android, segundo o OWASP MASVS: armazenamento local, comunicações, hardening do lado do cliente e o backend ligado.
Infraestrutura & rede
Perímetro externo e interno, superfícies cloud e multi-tenant, segmentação, configurações incorretas e exposições.
Segurança de IA / LLM
Modelos de IA e aplicações baseadas em IA: prompt injection, fuga de dados, abuso de agentes, controlos de inferência.
Revisão de código seguro
Revisão de código orientada ao atacante: vulnerabilidades ao nível do código-fonte, dependências e pipeline de build.
Profundidade máxima, zero improvisação
Utilizamos modelos de IA avançados sem nunca deixar que os seus dados saiam em texto simples. Cada intervenção segue um ciclo fechado: os dados entram protegidos, vivem em isolamento e desaparecem quando o trabalho termina. Em circunstância alguma os dados dos clientes são usados para treinar modelos.
Desidentificação
Hosts, credenciais, identificadores e referências sensíveis são pseudonimizados antes de qualquer tratamento externo. Os modelos só veem a versão anonimizada.
Ambiente dedicado e cifrado
Cada cliente tem o seu próprio ambiente cifrado e isolado, alojado em infraestrutura cloud qualificada pela ACN em Itália. O acesso é feito apenas através de tokens de sessão — nunca com credenciais persistentes.
Destruição no final da intervenção
Assim que a entrega do relatório é confirmada, o ambiente é destruído juntamente com todos os dados, registos e tokens. Apenas é conservado um registo mínimo de execução, para a rastreabilidade exigida pelo DORA e pela NIS2.
Um relatório que a sua gestão consegue ler e que a sua equipa técnica consegue executar
- Cada vulnerabilidade sustentada por provas: pedido e resposta, capturas de ecrã, data e hora, severidade (CVSS 3.1) e impacto.
- Uma distinção clara entre o que está confirmado e o que ainda precisa de validação. Sem ruído.
- Prioridades de correção e uma base concreta para o seu plano de remediação.
- Retestes e planos de avaliação recorrente disponíveis para verificar as correções ao longo do tempo.
Metodologias e frameworks
Três modelos. Um só método.
A mesma cadeia de comando, dimensionada à sua superfície de ataque e ao risco que precisa de cobrir. O orçamento final baseia-se no âmbito acordado.
Small Business
Sites institucionais, landing pages, sites WordPress, pequenas lojas de comércio eletrónico, aplicações simples ou APIs leves.
Mid-size Business
Plataformas digitais, comércio eletrónico complexo, portais de clientes, sistemas de gestão empresarial baseados na web e APIs corporativas autenticadas.
Enterprise
Grupos empresariais, infraestruturas complexas, SaaS multi-tenant, ecossistemas de APIs e organizações sujeitas aos requisitos da NIS2 ou do DORA.
Não existe tabela de preços fixa: cada intervenção é orçamentada com base no seu âmbito real (perímetro, profundidade, restrições). Contacte-nos para obter um orçamento.
As regulamentações não perguntam se tem as ferramentas. Exigem provas.
A NIS2, o DORA, a ISO/IEC 27001 e o RGPD exigem todos evidências, controlo e gestão do risco. Um teste de intrusão documentado é uma das formas mais concretas de prova que pode apresentar.
NIS2
Testes e avaliações de risco que apoiam as obrigações de segurança e de gestão de incidentes.
DORA
Resiliência operacional digital: testes regulares e total rastreabilidade das atividades para o setor financeiro.
ISO/IEC 27001
Evidências que sustentam os controlos do sistema de gestão e os processos de certificação.
RGPD
Verificação das medidas técnicas de proteção dos dados pessoais e redução do risco de violações de dados.
Pessoas que decidem, tecnologia que escala
O serviço é prestado por uma equipa de pentesters e engenheiros de segurança detentores de certificações de segurança ofensiva e de auditoria, coordenada por um Lead Auditor ISO/IEC 27001. É a mesma cultura de segurança e conformidade que levou a Magellano Tech a obter um sistema de gestão integrado certificado.
Certified Offensive AI Expert (Hack The Box)
A nossa equipa possui uma das primeiras certificações HTB COAE emitidas a nível mundial e uma das primeiras em Itália: a credencial de AI red teaming obtida através de uma intervenção prática de 7 dias em infraestrutura de IA real, culminando num relatório técnico de nível comercial. É esta a competência que orienta os nossos testes a sistemas de IA e LLM e a orquestração dos nossos agentes ofensivos.
Uma software house, não apenas auditores
Construímos software, plataformas SaaS e soluções de IA. Conhecemos o código por dentro: quando testamos uma aplicação, sabemos onde procurar, porque construímos aplicações como essa todos os dias.
Infraestrutura em cloud qualificada pela ACN em Itália, com sistemas de gestão certificados de segurança da informação e de IA. A conformidade não é um extra: é a nossa forma de trabalhar.
Descubra o que um atacante encontraria, antes que ele o faça
Diga-nos o que precisa de proteger: definiremos o âmbito em conjunto e mostraremos como trabalhamos, sem compromisso.