Cyber Black Month · Novembro 2026
Ethical hackers da Prolinx simulam o comportamento de um atacante, sob condições controladas, e entregam um relatório de mitigação com as ameaças classificadas por gravidade e impacto no negócio. Reteste incluído na proposta.
*Propostas fechadas até 30 de Novembro de 2026
Solicite uma proposta
Preencha os dados e nossa equipe entra em contato para entender o seu ambiente e montar a proposta.
Como funciona
Entrada, execução e saída definidas, com o reteste incluído na proposta para certificar as correções.
Entrada
→
Execução
Ethical hacker simulando o comportamento de um atacante, sob condições controladas.
→
Saída
Matriz de ameaças elencadas por gravidade e por impacto financeiro e operacional no negócio.
↺
Loop de validação · reteste incluído
O reteste está incluído na proposta e é recomendado em 90 dias, para certificar as correções aplicadas.
*Propostas fechadas até 30 de Novembro de 2026
Entregáveis
A entrega atende o time técnico e a gestão: evidências para corrigir e leitura executiva para decidir.
01
Matriz de ameaças elencadas por gravidade e por impacto financeiro e operacional no negócio.
02
Testes realizados, achados e evidências, direcionados ao time de TI e segurança.
03
Leitura dos riscos e prioridades para diretoria, gestão ou board.
04
Severidade em CVSS e mapeamento das técnicas em MITRE ATT&CK.
05
Orientação para corrigir, com prioridade para o que é explorável e tem maior impacto.
06
Já vem incluído na proposta e é recomendado em 90 dias, para certificar as correções aplicadas.
Relatórios formatados para auditoria regulatória brasileira (LGPD, BCB 538/2025, CFM 2.454/2026) e internacional (ISO/IEC 27001, PCI DSS, SOC 2).
Receba a proposta com reteste incluídoEscopo
O escopo ideal depende da superfície de ataque, dos ativos críticos e do objetivo da avaliação. Por isso, a abordagem é definida com critério técnico e visão de risco.
Infraestrutura de rede
Aplicações web
APIs e acessos lógicos
Teste de intrusão
Simula um ataque conduzido por alguém com acesso às informações do ambiente, como um colaborador.
Teste de intrusão
Combina os dois modelos: o atacante tem parte das informações, o suficiente para tentar chegar a dados sensíveis.
Teste de intrusão
Simula um ataque externo, feito por alguém sem acesso prévio às informações da organização.
Por que a Prolinx
O Pentest as a Service faz parte da frente de cibersegurança da Prolinx, que reúne Red Team, Blue Team, diagnóstico de segurança, consultoria em SGSI, risk assessment e análise forense (DFIR).
A Prolinx mantém a certificação ISO/IEC 27001 para a gestão de segurança da informação da própria operação.
PTES, OWASP e NIST SP 800-115, com mapeamento em MITRE ATT&CK e classificação de risco em CVSS.
Ferramentas automatizadas para o mapeamento inicial e análise manual para validar exploração, contexto, impacto e encadeamento de falhas.
Depois dos achados, a Prolinx pode apoiar as correções e o direcionamento das ações, em escopo contratado à parte.
Perguntas frequentes
Quais são as condições da oferta Cyber Black Month?
A campanha oferece 50% OFF no Pentest as a Service da Prolinx para propostas fechadas até 30 de novembro de 2026, com o reteste incluído na proposta. Escopo, ativos incluídos, cronograma e demais condições comerciais ficam detalhados na proposta.
Até quando posso aproveitar o desconto?
O desconto vale para propostas fechadas até 30 de novembro de 2026. Como o escopo é definido em conjunto com a nossa equipe, vale solicitar a proposta com antecedência.
Qual a diferença entre Pentest as a Service e o pentest tradicional?
No pentest tradicional, o relatório consolidado chega ao final do engajamento e o reteste costuma ser contratado à parte. No Pentest as a Service da Prolinx, os achados são acompanhados ao longo do processo, o relatório de mitigação classifica as ameaças por gravidade e impacto, e o reteste já vem incluído na proposta.
Qual a diferença entre um scan de vulnerabilidades e um pentest?
O scan de vulnerabilidades é um processo automatizado que identifica falhas conhecidas em sistemas, redes e aplicações. O pentest valida, na prática, se essas brechas podem ser exploradas para obter acesso, movimentação lateral, escalonamento de privilégio ou impacto real no ambiente. O scan aponta possíveis falhas; o pentest testa a exploração delas em um cenário controlado.
O pentest é feito manualmente ou com ferramentas automatizadas?
Os dois. As ferramentas ajudam no mapeamento inicial e na identificação de indícios técnicos. A etapa manual valida exploração, contexto, impacto e encadeamento de vulnerabilidades com mais profundidade.
Quanto tempo leva para receber os resultados?
Em média, cerca de 30 dias. O prazo pode variar conforme o escopo, a complexidade do ambiente e o volume de ativos analisados.
O reteste está incluído?
Sim. O reteste já vem incluído na proposta e é recomendado em 90 dias, depois das correções. Ele fecha o loop de validação e certifica que as correções aplicadas eliminaram as vulnerabilidades encontradas.
A Prolinx ajuda na correção das vulnerabilidades?
Sim, esse apoio pode ser contratado à parte. Após a identificação das vulnerabilidades, a Prolinx pode atuar no suporte às correções e no direcionamento das ações necessárias para reduzir a exposição do ambiente.
Não encontrou a sua dúvida aqui?
Tire suas dúvidas com a equipeCyber Black Month · Novembro 2026
Condição válida para propostas fechadas até 30 de novembro de 2026.
Solicite uma proposta