Kick-off e Escopo
Alinhamos os objetivos de negócio e definimos os ativos críticos que farão parte da análise.
Defesa · Remediação Pós-Pentest
O pentest achou a falha. Nós fechamos a janela até ela ser corrigida.
Entre o relatório do pentest e a correção no código, sua empresa continua exposta. Nós protegemos com WAF no mesmo dia e entregamos um plano de hardening priorizado para sua equipe corrigir o que realmente importa, na ordem certa.
Mapeamento completo da sua superfície de ataque, conectando falhas técnicas ao impacto real no seu negócio.
A janela de exposição
O pentest achou a falha. E até o código ser corrigido?
Entre o dia em que a vulnerabilidade é identificada e o dia em que sua equipe corrige no código, existe uma janela em que a empresa continua exposta. A correção no código leva tempo — e é justamente nessa janela que o ataque acontece.
- Falha identificada: a vulnerabilidade é comprovada, com PoC, evidência e severidade CVSS.
- Janela de exposição: o código ainda não foi corrigido — a brecha está aberta.
- Código corrigido: sua equipe aplica a correção definitiva seguindo o plano.
Como a TreeSec fecha essa janela
Configuramos WAF na Cloudflare para bloquear os padrões de ataque das falhas encontradas, reduzindo a exposição no mesmo dia — sem depender do ciclo de desenvolvimento.
Sem hype: o WAF compra tempo, não corrige a falha no código. Um WAF não conserta um IDOR. A correção definitiva vem do hardening. Entregamos um plano priorizado para sua equipe corrigir o que importa, na ordem certa.
Cobertura
O Que Nossa Análise Cobre
Analisamos sua infraestrutura de ponta a ponta para não deixar pontos cegos.
- Mapeamento da Superfície de Ataque: Identificação de todos os seus ativos digitais.
- Análise Técnica de Vulnerabilidades: Busca por falhas de segurança conhecidas (CVEs).
- Análise de Configuração e Hardening: Verificação de configurações seguras em sistemas e serviços.
- Contexto de Risco de Negócio: Classificação das falhas com base no impacto real na sua operação.
- Análise de Conformidade (LGPD/ISO): Mapeamento dos problemas com os requisitos da LGPD e ISO 27001.
Metodologia
Nossa Metodologia: Da Análise à Ação Estratégica
Um processo estruturado para transformar dados técnicos em decisões de negócio.
Coleta e Identificação
Executamos a fase técnica de mapeamento e descoberta de vulnerabilidades em todo o escopo definido.
Análise e Priorização
Nossa equipe correlaciona os achados técnicos com o risco real ao negócio e os requisitos de conformidade.
Criação do Plano de Ação
Desenvolvemos o roadmap de correção, com passos claros, esforço estimado e prioridades bem definidas.
Apresentação e Dashboard
Entregamos e apresentamos os resultados, incluindo um dashboard executivo para o acompanhamento do progresso.
Na prática
Cloudflare WAF — Security Events (7 dias)
Dashboard com métricas de proteção, gráfico de bloqueios por dia, breakdown por categoria de ataque e log de eventos recentes com payloads reais.
Total Requests
847.291
Normal
Blocked
12.847
+23% vs. semana anterior
Challenged
3.412
+8%
Mitigação
98.1%
Efetividade
Requests bloqueados por dia
Blocked
Challenged
Bloqueados por categoria
SQL Injection
4.821
XSS
3.156
Path Traversal
1.893
Scanner Detection
1.547
Remote Code Execution
892
Rate Limiting
538
Top origens (país)
🇨🇳
China
4.102
🇷🇺
Rússia
2.891
🇺🇸
Estados Unidos
2.214
🇻🇳
Vietnã
1.338
🇩🇪
Alemanha
987
🇧🇷
Brasil
412
Eventos recentes
12.847 blocked| Hora | Ação | Categoria | IP Origem | Método | URI / Payload | Rule | |
|---|---|---|---|---|---|---|---|
| 14:32:18 | Block | SQLi | 103.152.xx.xx | 🇨🇳 | POST | /api/search?q=1' OR 1=1-- | 100048 |
| 14:31:54 | Block | XSS | 45.227.xx.xx | 🇷🇺 | GET | /profile?name=<script>alert(1)</script> | 100031 |
| 14:31:02 | Block | Traversal | 185.220.xx.xx | 🇩🇪 | GET | /files?name=....//....//etc/passwd | 100035 |
| 14:30:41 | Challenge | Scanner | 167.94.xx.xx | 🇺🇸 | GET | /.env / /wp-login.php / /admin | 100015 |
| 14:29:33 | Block | RCE | 5.188.xx.xx | 🇷🇺 | POST | /api/upload; filename="shell.php" | 100062 |
| 14:28:17 | Block | SQLi | 14.225.xx.xx | 🇻🇳 | POST | /login body: user=admin' UNION SELECT-- | 100048 |
| 14:27:55 | Challenge | Rate Limit | 191.37.xx.xx | 🇧🇷 | POST | /api/auth/login (142 req/min) | RL-001 |
Entregáveis
Seu Arsenal Estratégico
- Plano de Hardening Priorizado Documento com sequência de correção, esforço e prazo estimado por falha, do crítico ao baixo.
- Proteção Preventiva com WAF Regras na Cloudflare para bloquear os vetores encontrados enquanto sua equipe corrige o código.
- Dashboard de Risco e Conformidade Painel visual para acompanhar o status e a evolução da sua postura de segurança.
- Sessão de Apresentação Reunião com nossos especialistas para discutir os resultados e tirar dúvidas.
Honestidade
Isto é um projeto pontual, com fim.
A Remediação Pós-Pentest tem escopo fechado: resolve os achados de um relatório específico, do WAF no mesmo dia ao plano de hardening priorizado, e termina quando aquelas falhas são endereçadas. Manter a proteção viva depois disso é outro serviço.
Escopo fechado, não recorrência Entramos sobre os achados de um pentest já realizado, aplicamos as barreiras e entregamos o plano. Não é assinatura mensal nem monitoramento contínuo.
WAF configurado, não vigiado para sempre Deixamos as regras no ar para os vetores encontrados. Manter, alertar sobre regressão a cada deploy e retestar mês a mês é trabalho da camada contínua.
Para manter no tempo: Defesa Contínua O RADAR SHIELD é a camada recorrente que continua onde a Remediação termina: WAF mantido, superfície monitorada 24/7 e cada achado acompanhado até fechar. Os dois são complementares por design.
A regra da casa continua valendo: WAF não corrige IDOR. O que entregamos aqui contém e organiza a correção, não a substitui.