Segurança ofensiva em produtos SaaS B2B, multitenancy, APIs e infraestrutura cloud-native.
População
1,2 milhões
Região
Sudeste
UF
SP
Atendimento em Campinas
Atendimento presencial via base SP com agenda semanal.
Hub técnico
Cambuí, CIATEC, TechTown e eixo Anhanguera-Bandeirantes
Regulação aplicável
/dor real em SP
SaaS B2B vive de confiança. Um findings em multitenancy que vaza dados de cliente A para cliente B é game over — perde-se o cliente, o NPS, o renovação e às vezes a empresa. Compliance SOC 2, ISO e clientes enterprise exigem pentest periódico.
Isolamento de tenant, IDOR cross-tenant, escape de namespace.
Auth, autz, rate limiting, mass assignment, introspection.
Implementação SSO, validação de assertion, replay, CSRF.
GitHub Actions, segredos no pipeline, dependência maliciosa.
/cotação
48h pra escopo + orçamento. Atendimento presencial via base SP com agenda semanal.
Solicitar pentest SaaS