/setores/fintech/sao-paulo

Pentest para Fintechs em São Paulo

Segurança ofensiva de ponta para fintechs em escala — de PSPs a carteiras digitais, BaaS e infraestrutura PIX.

População

12,4 milhões

Região

Sudeste

UF

SP

Atendimento em São Paulo

Contexto local

Atendimento presencial em São Paulo com agenda semanal do time.

Hub técnico

Faria Lima, Vila Olímpia, Itaim, Pinheiros e Brooklin

Regulação aplicável

BACEN Resolução 4.658Circular 3.978 (PIX)LGPDPCI-DSSOpenFinance/OpenBanking

/dor real em SP

Por que São Paulo no setor de fintechs

Toda fintech é alvo. Fraude, ATO, money mule, scraping, abuse de cashback, raspagem de saldo — o atacante já está rodando playbooks contra você. A diferença está em descobrir o vetor antes dele.

01

API PIX e DICT

Auditoria de fluxos PIX cobrança, devolução, MED e abuso de chave/QR Code.

02

Onboarding e KYC

Bypass de prova de vida, deepfake, OCR de documento e fraudes em PFA.

03

Carteira digital

Race conditions em saque, overdraft induzido, transferência negativa.

04

Open Finance

Validação de consentimento, mTLS, FAPI 1.0 Advanced, ITP/AISP.

/crivo · programa de integridade

87%

dos candidatos a pentester reprovam no nosso Crivo

Você sabe quem vai ter acesso ao seu ambiente?

NDA vale no tribunal. Não vale no dia a dia. Antes do primeiro acesso, todo pentester nosso passa por background, perfil psicométrico e teste de integridade.

  • Verificação criminal, fiscal e profissional aprofundada
  • Avaliação psicométrica e perfil de risco
  • Teste de integridade prático com cenários controlados
  • Time fixo — não rotativo, sem 'estranho a cada engajamento'

/cotação

Pentest fintechs em São Paulo?

48h pra escopo + orçamento. Atendimento presencial em São Paulo com agenda semanal do time.

Agende uma conversa técnica