Pentest IoT, Hardware e Embarcados

Metodologia de trabalho

Seguimos padrões internacionais como OWASP IoT, WSTG e MITRE, com métodos de exploração em dispositivos reais, bancadas de teste e ambientes emulados. A metodologia própria tem 8 etapas:

1. 1Definição do ecossistema e do escopo: inventário de dispositivos, módulos, interfaces expostas e contexto operacional
2. 2Mapeamento da arquitetura e das superfícies de ataque: tipos de teste por dispositivo, fluxo de dados e dependências internas e externas
3. 3Avaliação de interfaces físicas, debug, pads ocultos, conectores e proteção anti-tamper
4. 4Análise de exposição a ataques e comunicações sem fio
5. 5Avaliação de protocolos, integrações, fuzzing e análise de protocolos proprietários, gateways e APIs de suporte
6. 6Testes específicos para cada cenário e identificação de vulnerabilidades
7. 7Criação de PoCs com evidências das vulnerabilidades encontradas
8. 8Checklist com todos os testes realizados

O que você recebe

Um relatório técnico completo em PDF, apresentado em uma reunião final de alinhamento com o seu time.

• Evidências e capturas de tela
• PoCs reproduzíveis
• Classificação CVSS e impacto potencial
• Recomendações de mitigação
• Referências técnicas
• Reunião final de alinhamento

Como contratar

1. 1Reunião inicial
2. 2Definição e aprovação de escopo
3. 3Envio de proposta
4. 4Assinatura de contrato
5. 5Execução técnica
6. 6Entrega do relatório
7. 7Reunião de apresentação dos resultados
8. 8Suporte pós-consultoriaOpcional
9. 9Retest após mitigaçãoOpcional