Autorização e responsabilidade
O pedido final indica fornecedor, preço, âmbito, prazo e reembolso. Relatório revisto por um engenheiro em dois dias úteis após confirmação da propriedade, autorização, âmbito, materiais necessários e pagamento.
1. Âmbito
Um site ou API pública expressamente acordado. Subdomínios, aplicações relacionadas e outros ativos não são incluídos automaticamente. Exposição pública sem autenticação, configuração básica de segurança e riscos comuns verificáveis. Os pontos de verificação são confirmados antes do pedido. Não inclui testes de funções autenticadas, múltiplos perfis, processos ou lógica de negócio complexa.
2. Autorização
O cliente representa a empresa ou possui autorização escrita.
3. Limites
Sem testes destrutivos, DDoS, phishing, malware ou rede interna sem acordo.
4. Dados
Não enviar palavras-passe, pagamentos ou dados desnecessários.
5. Cooperação
O cliente assegura backups, janela e contactos.
6. Confidencialidade
Relatório para correção interna.
7. Custos
Cancelamento, adiamento e reembolso são explicados antes da confirmação e pagamento e registados nos termos acordados do pedido. A reverificação após correções não está incluída. Âmbito, datas, número de rondas e custos são acordados separadamente.
8. Responsabilidade
Nos limites legais, apenas danos diretos atribuíveis.
9. Litígios
Lei e foro constam no pedido.
10. Fornecedor
Identidade e versão constam no pedido.
Verificação de segurança pública padrão · US$120
Um site ou API pública expressamente acordado. Subdomínios, aplicações relacionadas e outros ativos não são incluídos automaticamente.
Exposição pública sem autenticação, configuração básica de segurança e riscos comuns verificáveis. Os pontos de verificação são confirmados antes do pedido.
Não inclui testes de funções autenticadas, múltiplos perfis, processos ou lógica de negócio complexa.
Indique empresa, e-mail profissional, alvo e necessidades. A prova de propriedade pode seguir depois; a autorização é verificada antes do teste.
PDF no idioma acordado, com âmbito, resumo, evidências, impacto, recomendações e exclusões, enviado para o e-mail indicado.
A reverificação após correções não está incluída. Âmbito, datas, número de rondas e custos são acordados separadamente.
Vários alvos, ativos adicionais ou reverificação exigem confirmação separada do âmbito e preço antes do trabalho.
Relatório revisto por um engenheiro em dois dias úteis após confirmação da propriedade, autorização, âmbito, materiais necessários e pagamento.
Cancelamento, adiamento e reembolso são explicados antes da confirmação e pagamento e registados nos termos acordados do pedido.