Segurança ofensiva em produtos SaaS B2B, multitenancy, APIs e infraestrutura cloud-native.
População
6,7 milhões
Região
Sudeste
UF
RJ
Atendimento em Rio de Janeiro
Engajamentos presenciais sob agendamento.
Hub técnico
Centro, Botafogo, Barra da Tijuca e Porto Maravilha
Regulação aplicável
/dor real em RJ
SaaS B2B vive de confiança. Um findings em multitenancy que vaza dados de cliente A para cliente B é game over — perde-se o cliente, o NPS, o renovação e às vezes a empresa. Compliance SOC 2, ISO e clientes enterprise exigem pentest periódico.
Isolamento de tenant, IDOR cross-tenant, escape de namespace.
Auth, autz, rate limiting, mass assignment, introspection.
Implementação SSO, validação de assertion, replay, CSRF.
GitHub Actions, segredos no pipeline, dependência maliciosa.
/cotação
48h pra escopo + orçamento. Engajamentos presenciais sob agendamento.
Solicitar pentest SaaS