Pentest 
Red Team 
Security Review 
Vantico 
Insights e tendências sobre segurança digital
Artigos, análises e novidades do time Vantico.
Pentest em Microsoft Entra ID: o que testar em uma avaliação ofensiva?
Resumo: Microsoft Entra ID é o nome atual do Azure Active Directory (Azure AD) e concentra controles de identidade e acesso usados por Microsoft 365, Azure e muitas aplicações corporativas. Um Security Review ou Pentest…
Pentest em Microsoft Entra ID: o que testar em uma avaliação ofensiva?
Resumo: Microsoft Entra ID é o nome atual do Azure Active Directory (Azure AD) e concentra controles de identidade e acesso usados por Micro…
Kiosk Escape no Windows: metodologia, comandos e hardening
Resumo: Um kiosk escape seguro exige restrição do sistema operacional e do ambiente físico, pois o pentest deve ir além da interface visual…
Cibersegurança na Black Friday: 7 Cenários de Ataque para Testar
Resumo: O período de Black Friday amplia mais do que o tráfego: aumenta logins, pagamentos, chamadas de API, mudanças de infraestrutura, uso…
BOLA, BFLA e IDOR: Testes de Autorização com Burp
Resumo: Autenticação e autorização exercem papéis distintos, pois estar logado não garante permissão. Testar falhas exige ir além de checage…
Como Contratar Exercício Red Team: Escopo, Preço e Proposta
Resumo Contratar Red Team começa pela definição do objetivo do exercício, e não pela quantidade de ativos que serão testados. Escopo, duraçã…
Security Review ou Pentest: Como Escolher Qual Contratar?
Resumo Muitas organizações ficam em dúvida sobre qual é o melhor serviço de segurança para contratar: Security Review ou Pentest. Security R…
Pentest para PCI DSS: O Que Exigir Antes da Auditoria
Resumo O Requisito 11.4 do PCI DSS v4.0.1 estabelece requisitos específicos de pentest para as organizações às quais esses controles se apli…
Exigências de Pentest para Bancos e Instituições Financeiras
Resumo: O setor financeiro brasileiro lidera ataques cibernéticos pelo segundo ano consecutivo, concentrando mais de 20% de todos os inciden…
Regulações Banco Central (BACEN): BCB 498 CMN 4.658 e mais
Resumo: O Banco Central construiu seu regime de segurança cibernética em três gerações normativas: CMN 4.658/2018 (marco inicial, revogada e…