Financeiro · AppSec
Programa de DevSecOps em instituição financeira
Implantação de programa de segurança em aplicações com SAST, SCA e treinamento para time de 80 desenvolvedores. Redução de 68% de vulnerabilidades críticas em produção nos primeiros 90 dias.
Vulns críticas em prod.
Tempo para resultado
Saúde · LGPD
Adequação LGPD em grupo hospitalar
Mapeamento de dados pessoais de pacientes, implementação de portal de titulares com Securiti e estruturação do programa de privacidade. Conformidade operacional em 4 meses.
Para conformidade LGPD
DSR automatizados
Varejo · Pentest
Pentest em plataforma de e-commerce
Execução de pentest em APIs de pagamento, aplicação web e app mobile. Identificação de 3 vulnerabilidades críticas de injeção e bypass de autenticação antes do lançamento da nova versão.
Críticos identificados
Antes do go-live
Tecnologia · ISO 27001
Certificação ISO 27001 em scale-up SaaS
Gap analysis, estruturação do SGSI e preparação completa para auditoria de certificação. Empresa obteve certificação ISO 27001:2022 e conseguiu fechar contrato com cliente enterprise exigente.
Certificação obtida
Do diagnóstico à cert.
