Segurança ofensiva de ponta para fintechs em escala — de PSPs a carteiras digitais, BaaS e infraestrutura PIX.
População
12,4 milhões
Região
Sudeste
UF
SP
Atendimento em São Paulo
Atendimento presencial em São Paulo com agenda semanal do time.
Hub técnico
Faria Lima, Vila Olímpia, Itaim, Pinheiros e Brooklin
Regulação aplicável
/dor real em SP
Toda fintech é alvo. Fraude, ATO, money mule, scraping, abuse de cashback, raspagem de saldo — o atacante já está rodando playbooks contra você. A diferença está em descobrir o vetor antes dele.
Auditoria de fluxos PIX cobrança, devolução, MED e abuso de chave/QR Code.
Bypass de prova de vida, deepfake, OCR de documento e fraudes em PFA.
Race conditions em saque, overdraft induzido, transferência negativa.
Validação de consentimento, mTLS, FAPI 1.0 Advanced, ITP/AISP.
/crivo · programa de integridade
dos candidatos a pentester reprovam no nosso Crivo
NDA vale no tribunal. Não vale no dia a dia. Antes do primeiro acesso, todo pentester nosso passa por background, perfil psicométrico e teste de integridade.
/cotação
48h pra escopo + orçamento. Atendimento presencial em São Paulo com agenda semanal do time.
Agende uma conversa técnica