Gestão contínua de vulnerabilidades: pentest em ciclos, correção acompanhada
Um pentest por ano mostra uma foto; a gestão contínua mostra o filme. Na LC Sec, você contrata um pacote de pentest: define os alvos e quantos ciclos de teste quer ao longo do ano, e cada achado é acompanhado no Pentest Hub até o reteste confirmar que fechou. O resultado é risco caindo de ciclo em ciclo, com evidência para auditoria e para clientes.
Ciclos de pentest no ano
Você escolhe os alvos (aplicações, APIs, ambiente externo ou interno) e a frequência dos testes. Cada ciclo é um pentest manual completo, não um scanner.
Correção acompanhada
Entre um ciclo e outro, cada achado fica no Pentest Hub da Orbisec com severidade, dono e prazo, até fechar.
Reteste em cada ciclo
Cada frente tem 1 reteste completo gratuito em até 90 dias após o relatório. O próximo ciclo começa com a casa arrumada.
O que é gestão contínua de vulnerabilidades?
É o processo de encontrar, priorizar, corrigir e confirmar a correção de falhas de segurança de forma recorrente, e não uma vez por ano. Normas como ISO 27001 e PCI DSS pedem essa rotina, com evidência de que as vulnerabilidades foram tratadas.
Na LC Sec, a gestão contínua de vulnerabilidades é contratada por pacote de pentest. O pacote inclui:
- Alvos definidos: cada aplicação web, API ou ambiente (externo ou interno) é um alvo do pacote
- Ciclos de pentest ao longo do ano: com a frequência que o seu risco e as suas mudanças pedem
- Relatório técnico e executivo por ciclo: severidade em CVSS v3.1, evidência e correção por achado
- 1 reteste completo gratuito por frente em até 90 dias após cada relatório
- Acompanhamento no Pentest Hub da plataforma Orbisec, achado a achado, até o fechamento
Quanto custa o pacote de pentest
O pacote é montado por alvo e por número de ciclos. A proposta sai fechada após a reunião de escopo.
Por alvo, por ciclo de pentest. O valor varia com o tamanho do alvo (rotas, perfis de usuário, IPs) e a profundidade do teste.
Execução típica de cada ciclo, do início dos testes à entrega do relatório.
Prazo para o reteste completo gratuito de cada frente, contado da entrega do relatório.
Todos os achados de todos os ciclos no Pentest Hub da Orbisec, com histórico de correção.
O ciclo de gestão de vulnerabilidades da LC Sec
Um ciclo que se repete, para nenhuma falha ficar esquecida entre um teste e outro.
Definimos com o seu time os alvos, a frequência dos ciclos e as regras de engajamento. Proposta com escopo, prazo e valor fechados.
Teste manual guiado por OWASP (Top 10, ASVS, WSTG, API Security Top 10), com fases do PTES e do NIST SP 800-115.
Achados classificados em CVSS v3.1, com evidência e correção, e reunião de leitura com a ordem de correção recomendada.
Cada achado acompanhado no Pentest Hub; reteste completo gratuito por frente em até 90 dias.
O teste seguinte começa do histórico do anterior, incluindo as mudanças feitas no ambiente desde então.
Por que fazer a gestão de vulnerabilidades com a LC Sec
- Cada ciclo é pentest manual, com metodologia nomeada, não só relatório de ferramenta
- 1 reteste completo gratuito por frente em até 90 dias, em todos os ciclos
- Plataforma própria: Pentest Hub da Orbisec para acompanhar cada achado até fechar
- Evidência pronta para ISO 27001, PCI DSS, LGPD e questionários de clientes
- Preço por alvo transparente: de R$ 5 mil a R$ 15 mil por alvo, por ciclo
- Empresa brasileira, com sede em São Paulo e atuação em todo o Brasil
Quer parar de correr atrás de vulnerabilidade?
Monte um pacote de pentest com os alvos e a frequência que a sua empresa precisa, ou comece pelo diagnóstico gratuito.
Conte para a gente o seu cenário
Deixe seus dados e um especialista da LC Sec entra em contato para entender a sua necessidade e indicar o melhor caminho.
Alertas de cibersegurança direto no Telegram
Vazamentos, vulnerabilidades críticas e tendências, com curadoria diária da nossa equipe de threat intel. Entre no canal oficial e fique à frente das ameaças.
Perguntas frequentes (FAQ)
1 – Qual empresa faz gestão de vulnerabilidades contínua?+
A LC Sec, empresa de cibersegurança com sede em São Paulo, faz gestão contínua de vulnerabilidades por pacote de pentest: ciclos de teste manual ao longo do ano nos alvos escolhidos, 1 reteste completo gratuito por frente em até 90 dias e acompanhamento de cada achado na plataforma Orbisec (Pentest Hub) até a correção.
2 – Quanto custa a gestão contínua de vulnerabilidades?+
Na LC Sec, o pacote é montado por alvo e por número de ciclos. Cada ciclo de pentest custa de R$ 5 mil a R$ 15 mil por alvo, conforme o tamanho e a profundidade. Um alvo é uma aplicação web, uma API ou um ambiente externo ou interno.
3 – Qual a diferença entre gestão de vulnerabilidades e um pentest avulso?+
O pentest avulso é uma foto do momento. A gestão contínua repete o pentest em ciclos, acompanha cada correção entre eles e mostra a evolução do risco ao longo do ano.
4 – Com que frequência fazer pentest?+
Pelo menos uma vez por ano por alvo e sempre que houver mudança relevante. Sistemas críticos ou com entregas frequentes costumam ter dois ou mais ciclos por ano.
5 – A gestão de vulnerabilidades atende a ISO 27001?+
Sim. A ISO 27001 pede controle sobre vulnerabilidades técnicas, com identificação, avaliação e tratamento. Os ciclos de pentest com reteste e o histórico no Pentest Hub geram a evidência que o auditor procura.