Competências BR2
Cibersegurança e Auditoria Técnica
Avaliação técnica de aplicações, APIs e ambientes para identificação de vulnerabilidades, riscos arquiteturais e falhas de configuração, com foco em prevenção, evidências técnicas e remediação.
O que fazemos
Principais atuações
- Secure Code Review
- Pentest autorizado de aplicações web e APIs
- Análise de autenticação e autorização
- Avaliação de controles de acesso
- IDOR/BOLA
- Isolamento entre usuários e tenants
- Uploads e processamento de arquivos
- Revisão de arquitetura
- Configuração de produção
- Dependências e CVEs
- Exposição de secrets
- Segurança de aplicações com Inteligência Artificial
- Integrações externas
Método
Como trabalhamos
Revisão de código e validação controlada
A BR2 combina revisão do código-fonte com validação controlada do comportamento real da aplicação em ambiente publicado, permitindo correlacionar potenciais vulnerabilidades identificadas no código com sua efetiva exposição e impacto.
Qualquer validação ativa é realizada exclusivamente em sistemas próprios ou mediante autorização expressa do responsável pelo ambiente.
- Definição de escopo e autorização
- Levantamento técnico
- Revisão de código e arquitetura
- Validação controlada do ambiente publicado
- Correlação dos achados
- Classificação de criticidade
- Recomendações e plano de remediação
- Reteste após correções, quando contratado
Documentação técnica
Entregáveis
- Relatório técnico
- Evidências dos achados
- Classificação de criticidade
- Impacto técnico
- Recomendações de correção
- Plano de remediação
- Reteste após correções, quando aplicável
Metodologia aplicada também na avaliação de soluções desenvolvidas pela própria BR2, incluindo o Contralys.