Política de escopo do pentest

Regras para os testes de invasão contratados — o que a plataforma NÃO faz e como o serviço autorizado funciona.

Diferença entre avaliação e pentest

A avaliação da plataforma é passiva e automatizada. O pentest é conduzido por profissionais, com tentativa controlada de exploração, e só ocorre com contrato e autorização escrita.

Autorização por escrito

Todo pentest exige documento assinado pelo titular do ativo, com escopo, janela de execução, contatos de emergência e limites (por exemplo, proibição de testes que derrubem produção).

Alvos e janelas

O escopo lista domínios, IPs e aplicações incluídas. Horários são combinados para reduzir impacto. Atividades fora da janela são interrompidas.

Dados e evidências

Evidências são armazenadas com controle de acesso e entregues em relatório técnico e executivo. Dados encontrados durante o teste não são copiados sem necessidade e são eliminados após a entrega.

Limites legais

Nenhum teste é executado sem autorização. Testes em ativos de terceiros, sem contrato, configuram crime (Lei 12.737/2012) — a plataforma recusa esse tipo de uso.