Pentest / infraestrutura
Teste perímetro externo, posição interna, segmentação e controles de acesso dentro de janelas e limites documentados.
Duas perspectivas
O modelo de teste deve refletir a hipótese: atacante externo, usuário comprometido, rede segmentada ou acesso concedido.
Amostra demonstrativa
O resultado deve explicar como um acesso se relaciona com o próximo passo e o que interrompe essa progressão.
O relatório conecta origem, destino, condição, evidência observada, impacto e recomendação de segmentação.
Perguntas frequentes
Isso depende do risco, da modalidade, da janela e da autorização. A proposta deve registrar o que pode ser testado e como interromper a atividade.
Externo parte de uma perspectiva pública; interno parte de uma posição autorizada dentro ou próxima do ambiente. A pergunta e os controles observados mudam.
Não há licença implícita para causar indisponibilidade. Critérios de parada e limites operacionais são definidos antes.
Pentest de infraestrutura
Sequência de execução
O projeto avança em etapas explícitas para manter a infraestrutura protegida durante a validação.
Ativos, janelas, limites e critérios de parada.
Perímetro, zonas, serviços e posições.
Controles e caminhos dentro do escopo.
Evidência sem ampliar o impacto operacional.
Impacto e recomendação de contenção.
Correção e reteste quando contratados.