Fale com um especialista
Conte o seu desafio em poucas linhas. Você não precisa chegar com o escopo definido: o primeiro passo é entender o cenário.
Solicitar uma avaliação inicial
Perguntas frequentes
Em qual momento do projeto a AxeCodeSecure pode participar?
Em qualquer momento: na definição de requisitos, no desenho da arquitetura, durante o desenvolvimento, antes do lançamento ou com o sistema já em produção. Quanto mais cedo começamos, menor o custo de tratar riscos e retrabalho.
Qual é a diferença entre revisão de código, análise automatizada e pentest?
A análise automatizada (SAST e DAST) usa ferramentas para detectar padrões conhecidos de forma contínua. A revisão de código é a leitura especializada do código, que encontra falhas de lógica e de autorização. O pentest simula ataques contra a aplicação em execução para validar o que é explorável na prática. As três abordagens se complementam.
O pentest inclui reteste após as correções?
Sim. O reteste das vulnerabilidades corrigidas pode ser incluído no escopo, com relatório atualizando o status de cada item.
A equipe ajuda os desenvolvedores a corrigir as vulnerabilidades?
Sim. O apoio à correção faz parte da nossa forma de trabalhar: explicamos cada achado, orientamos a correção e validamos o resultado.
É possível contratar somente um diagnóstico inicial?
Sim. O diagnóstico é uma boa forma de começar: ele identifica os principais riscos e gera um plano priorizado, sem compromisso com etapas posteriores.
A AxeCodeSecure pode trabalhar junto com nossa equipe interna?
Sim. Atuamos como extensão do seu time, complementando conhecimentos e transferindo práticas para que a equipe ganhe autonomia.
Quais informações são necessárias para iniciar uma avaliação?
Para a primeira conversa, basta uma descrição do sistema, do objetivo e do momento do projeto. Detalhes como acessos, documentação e ambientes são definidos depois, junto com o escopo e as regras de engajamento.
Como as informações e os acessos do cliente são protegidos?
Trabalhamos com acordo de confidencialidade quando aplicável, acesso pelo menor privilégio necessário, credenciais dedicadas e temporárias sempre que possível, e devolução ou descarte das informações ao final do trabalho.
O atendimento é presencial ou remoto?
Atuamos principalmente de forma remota. Reuniões presenciais podem ser combinadas conforme a necessidade do projeto, especialmente em Salvador e região.
A empresa atende clientes fora de Salvador e da Bahia?
Sim. Salvador é a nossa origem, e atendemos empresas de todo o Brasil.