Segurança ofensiva em produtos SaaS B2B, multitenancy, APIs e infraestrutura cloud-native.
População
12,4 milhões
Região
Sudeste
UF
SP
Atendimento em São Paulo
Atendimento presencial em São Paulo com agenda semanal do time.
Hub técnico
Faria Lima, Vila Olímpia, Itaim, Pinheiros e Brooklin
Regulação aplicável
/dor real em SP
SaaS B2B vive de confiança. Um findings em multitenancy que vaza dados de cliente A para cliente B é game over — perde-se o cliente, o NPS, o renovação e às vezes a empresa. Compliance SOC 2, ISO e clientes enterprise exigem pentest periódico.
Isolamento de tenant, IDOR cross-tenant, escape de namespace.
Auth, autz, rate limiting, mass assignment, introspection.
Implementação SSO, validação de assertion, replay, CSRF.
GitHub Actions, segredos no pipeline, dependência maliciosa.
/cotação
48h pra escopo + orçamento. Atendimento presencial em São Paulo com agenda semanal do time.
Solicitar pentest SaaS