Salak Security
Ver relatórioFalar com especialista
Oferta 02

Auditoria Completa de segurança em 8 dias úteis

As 17 fases do método: código, dependências, segredos, testes em staging com cada perfil, correção acompanhada e verificação independente. Cada falha sai com prova e com um teste que impede o retorno.

Solicitar proposta de Auditoria CompletaVer relatório de exemplo
a partir de, por aplicaçãoR$ 22.300até 8 dias úteisSolicitar proposta de Auditoria Completa

Preço de referência para aplicações de porte pequeno e médio. A proposta final considera telas, endpoints e ambientes, e vem antes de qualquer compromisso.

O que está incluso

Tudo o que você recebe

  • Análise do códigoTrês motores de análise estática, regras próprias para React, Vite e Supabase e revisão manual dos pontos sensíveis.
  • Segredos e dependênciasHistórico do git, build publicado e vulnerabilidades conhecidas, confirmando se a função afetada é usada.
  • Testes em stagingControle de acesso, autenticação, API e configuração, com usuários de cada perfil.
  • Correção acompanhadaCorreção recomendada por falha e revisão do que o seu time aplicou.
  • Teste de regressãoUm teste automatizado por falha corrigida, entregue no seu repositório.
  • Verificação independenteUm revisor que não participou reproduz cada falha e confirma a correção.
  • RelatóriosExecutivo para a diretoria e técnico com a ficha de cada achado.
  • Inventário e CISBOM CycloneDX e workflow pronto para repetir as verificações a cada PR.
Não está incluso
  • Execução da correção pelo time da Salak (orçada à parte)
  • Testes ativos em produção
  • Sistemas fora do termo de escopo
Como funciona

Do escopo à entrega

Ver o método completo →
  1. 01

    Escopo e autorização

    Termo com sistemas, ambientes, limites e usuários de teste.

  2. 02

    Inventário e código

    Rotas, endpoints, dados sensíveis, segredos, dependências e análise estática.

  3. 03

    Testes em staging

    Acesso, autenticação, API, dados e configuração.

  4. 04

    Correção pelo seu time

    Fichas com correção recomendada e testes de regressão.

  5. 05

    Verificação e relatório

    Revisor independente confirma e assina. Tudo em até 8 dias úteis.

Perguntas

Sobre o Auditoria Completa

Preciso dar acesso ao código?

Sim, acesso de leitura ao repositório. É o que permite a análise estática, a varredura de segredos no histórico e os testes de regressão.

E se a correção atrasar?

O relatório sai no prazo com o status de cada falha (aberta, corrigida ou verificada). Como fica a verificação das correções que chegarem depois é combinado na proposta.

Quanto custa para sistemas maiores?

R$ 22.300 é a referência para aplicações de porte pequeno e médio. A proposta final considera telas, endpoints e ambientes.

Cobre o OWASP Top 10:2025?

Sim, as 10 categorias, cada uma testada por pelo menos duas técnicas diferentes.

Outras ofertas
01 · R$ 12.500Diagnóstico ExpressPara apps feitos em Lovable, Bolt, Cursor e v0, com Supabase ou Firebase. As falhas críticas com prova e o caminho da correção.Ver →03 · R$ 7.500/mêsSegurança ContínuaPara times que publicam toda semana e precisam manter o nível depois da auditoria.Ver →04 · Sob propostaCorporativoPlataformas, bancos de dados, nuvem e vários sistemas, com escopo e cronograma definidos em conjunto.Ver →
Contato comercial

Fale com um especialista em segurança

Agende uma conversa com o time. Sem formulário e sem espera: você escolhe o horário e chega com as suas dúvidas.

  • Escopo e preço antes de qualquer compromisso
  • Acordo de confidencialidade desde a primeira conversa
  • Atendimento em todo o Brasil
Conversa com especialistaTime de negócios · Salak Security
  1. 01Escolha um horário

    Direto na agenda do time de negócios, no dia que for melhor para você.

  2. 02Conte o que precisa avaliar

    Sistema, tecnologias, ambientes e o que mais preocupa hoje.

  3. 03Receba a proposta

    Escopo, prazo e preço em até um dia útil depois da conversa.

Escolher horário na agenda

Abre a agenda em uma nova aba.