Pular para o conteúdo
ComeçarDashboard

Para equipes

Testes de segurança para empresas, e programas de hardware, software e laboratório para equipes, universidades e empresas de treinamento.

Pedir orçamentoVer programas

Serviços

Testes autorizados e programas de ferramentas, com escopo definido antes de qualquer trabalho começar.

Segurança de APIs

Testes de segurança de APIs e backend

Analisamos o comportamento do backend e das APIs em busca dos problemas comuns que realmente importam: SQLi, XSS, headers, vazamento de informações, bugs de autenticação, comportamento do WAF e respostas inseguras.

Pedir orçamento

O que você ganha

  • Pegue erros óbvios de backend antes dos usuários
  • Encontre informações expostas e respostas de API abrangentes demais
  • Dê aos desenvolvedores notas de correção claras
  • Melhore o login, os headers e o tratamento de requisições

Modelos de contratação

Duração típica: 2–5 dias úteis

  • Checagem rápida de API

    Uma passada focada nos endpoints importantes, login, headers e classes óbvias de bugs.

  • Análise completa de backend

    Uma revisão mais ampla de endpoints, perfis, dados retornados e comportamento do backend.

  • Reteste

    Um acompanhamento rápido depois que a empresa corrige os problemas relatados.

Escopo e processo completos

O que cobrimos

Uma revisão de backend focada em cada requisição: o que ela retorna, o que os headers dizem, quais informações vazam e se classes comuns de bugs estão presentes.

  • Revisão requisição por requisição de entradas, respostas e comportamento
  • Verificações de SQL injection e de tratamento inseguro de consultas
  • Verificações de XSS e de entrada refletida quando respostas da API alimentam um frontend
  • Headers, cookies, CORS e configuração de segurança
  • Tratamento de login, sessões, tokens e chaves de API
  • Comportamento do WAF e se requisições maliciosas óbvias são bloqueadas
  • Vazamento de informações em erros, saída de debug, stack traces ou corpos de resposta
  • Respostas abrangentes demais, tabelas expostas e APIs que retornam mais dados do que o necessário

O que sua equipe recebe

  • Lista de endpoints e requisições testados
  • Relatório de achados com severidade e impacto
  • Notas de reprodução para tudo o que parecer vulnerável
  • Notas sobre headers e configuração
  • Sugestões de correção escritas com clareza
  • Reteste rápido opcional após as correções

Como funciona

  1. Definir o escopo da API

    Combinamos os endpoints, contas de teste, perfis e ações aprovados para teste.

  2. Revisar requisições

    Analisamos requisições, respostas, headers, comportamento de autenticação, dados retornados e pontos comuns de injeção.

  3. Checar bugs comuns

    Testamos problemas comuns como SQLi, XSS, headers fracos, vazamento de informações, brechas no WAF e erros de autenticação.

  4. Relatar com clareza

    Você recebe notas claras sobre o que foi encontrado, por que importa e como corrigir ou testar novamente.

Ideal para

  • Plataformas SaaS
  • Backends de apps para celular
  • Painéis administrativos internos
  • Portais de clientes
  • Produtos com muitos webhooks
  • Equipes preparando um novo release de backend

Da primeira mensagem a um resultado útil

Um processo enxuto, seja para checar um site, revisar um backend ou uma API, ou conversar sobre ferramentas de hardware e software.

  1. 1Alinhar

    Definir o objetivo da empresa, as páginas ou APIs de teste, as contas, as aprovações e tudo o que está fora dos limites.

  2. 2Checar

    Analisar o site, a API ou a demanda de hardware combinados, de forma prática e autorizada.

  3. 3Relatar

    Entregar achados claros, capturas de tela ou notas de requisição, orientação de correção e próximos passos.

  4. 4Melhorar

    Apoiar correções, retestes ou o planejamento da implantação de ferramentas quando necessário.

Educação

Programas educacionais e de laboratório

Hardware, software e materiais para instrutores de universidades, empresas de treinamento e red teams internos. Prontos para compras institucionais, feitos na UE, com orçamento sob medida para o seu escopo.

alunos por kit
30+
para o orçamento
3 dias
fidelidade
0

Pacotes de laboratório

Três formatos para os casos mais comuns, cada um com hardware ZeroTrace de verdade e o stack de software que você realmente usa. Formatos sob medida são bem-vindos.

  • Starter Lab

    Curso único, workshop pequeno, turma de avaliação.

    5 dispositivos

    Orçamento sob medida

    • 5× ZeroTrace Dongle ou Kit
    • Licença do HID Firmware por dispositivo
    • App complementar, guia de laboratório, guia rápido por escrito
    • Licença de uso comercial: instrutor + turma
    • Suporte por e-mail durante a turma
    Pedir orçamento

  • Classroom Lab

    Mais comum

    Curso completo, várias turmas, empresa de treinamento.

    15–30 dispositivos

    Orçamento sob medida

    • 15–30 dispositivos ZeroTrace Dongle ou Kit
    • Stack de software completo: HID + OSINT + Proxy
    • Pacote inicial de currículo de 12 semanas
    • Licença de uso comercial por turma
    • Suporte prioritário por e-mail, contato designado
    Pedir orçamento

  • Internal Red Team Pack

    Red teams internos em setores regulados.

    Sob medida

    Orçamento sob medida

    • Dispositivos mistos: AirLeak Pro + Echo + USBLogger
    • Licença comercial para toda a organização
    • Documentação de licença pronta para auditoria
    • Contato de sucesso designado opcional
    • Contratos plurianuais disponíveis
    Pedir orçamento

Filtro honesto: vendemos ferramentas profissionais e programas de laboratório. Se você procura monitoramento gerenciado ou segurança “configure e esqueça”, provavelmente não somos a opção certa, e teremos prazer em indicar outro caminho.

Para universidades

Hardware, software e materiais para instrutores de cursos de computação e cibersegurança. Orçado por ano letivo; um kit dura doze semestres sem licenças por aluno.

alunos por kit
30+
vida útil
6 anos
taxas por usuário
0
Tudo o que um programa universitário inclui

  • Ciclo de compra por ano letivo

    A maioria dos departamentos de computação e cibersegurança compromete o orçamento entre maio e julho para setembro. Orçamos de acordo com o calendário acadêmico.

  • Hardware para várias turmas

    Os dispositivos ficam no laboratório; os alunos se revezam. Um único kit de 30 dispositivos atende de 60 a 150 alunos por ano letivo.

  • Compra com várias partes envolvidas

    Chefe de departamento, docentes, TI da faculdade e comitê de ética recebem cada um o documento de que precisam, a partir de um único pedido de compra.

  • Materiais alinhados ao currículo

    Esboços de planos de laboratório (laboratório de ataques HID de 12 semanas, currículo de investigação OSINT, cenário de cyber range para 30 alunos) que os docentes podem adaptar.

  • ZeroTrace Dongle ou Kit na quantidade da turma (normalmente 15–30 por curso)
  • Stack de software completo: HID Firmware, OSINT toolkit, Proxy, Companion
  • Esboços de planos de laboratório que os docentes podem adaptar ao curso
  • Modelo de texto sobre testes autorizados para análise do comitê de ética
  • Licença de uso comercial: equipe de instrutores + uso por turma de alunos
  • Adendo ao EULA pronto para compras, fatura em um único pedido de compra, em conformidade com o IVA da UE
  • Suporte por e-mail para o instrutor; contato designado em pedidos maiores

O preço é sob medida, dimensionado pela quantidade de dispositivos, combinação de software e prazo. O orçamento sai normalmente em 3 dias úteis.

Pedir orçamento

Para empresas de treinamento

Bootcamps e empresas de treinamento profissional conduzem turma após turma com o mesmo hardware. O kit que você comprou para a turma de janeiro atende a de março, a de junho e a seguinte.

turma média
4 sem.
ciclos
12/ano
pedido de compra
1
Tudo o que um programa para empresas de treinamento inclui

  • Ciclo de decisão mais rápido

    A maioria dos orçamentos fecha em 4–8 semanas. Orçamos no seu ritmo, não no do ano letivo.

  • Volume no hardware, margem cheia no conteúdo

    Preço por volume por dispositivo; margem normal em currículo e suporte a instrutores. Cada camada tem o preço do jeito que o mercado compra.

  • Currículo pronto para usar

    Esboços de planos de laboratório (laboratório de ataques HID de 12 semanas, currículo de investigação OSINT) que você adapta à sua marca, sem ficar preso ao nosso jeito de ensinar.

  • Kits reutilizáveis, não avulsos

    Pacotes prontos para turmas, firmware pré-configurado, pacote de onboarding para instrutores, playbook de recuperação e reset. Sem custo extra de gravação a cada turma.

  • Pacotes de dispositivos do tamanho da turma (normalmente 25–80 dispositivos por empresa de treinamento)
  • Stack de software completo: HID Firmware, OSINT toolkit, Proxy, Companion
  • Esboços de planos de laboratório que o instrutor sênior adapta (HID, metodologia OSINT, cenários de laboratório)
  • Variante de firmware pré-configurada, ajustada para estabilidade no onboarding das turmas
  • Playbook de recuperação e reset para preparar o hardware entre turmas
  • Licença de uso comercial: equipe de instrutores + alunos por turma
  • Suporte prioritário por e-mail, contato designado para volumes maiores

O preço por volume é dimensionado pela cadência das turmas e pelo total de dispositivos por ano. O orçamento sai normalmente em 3 dias úteis.

Pedir orçamento

Licenciamento comercial

Uma licença organizacional anual que permite às suas licenças por usuário usar a ZeroTrace em trabalhos pagos. Orçada sob medida conforme o número de usuários e o prazo.

  • Team

    Consultoria pequena ou red team interno

    Para organizações que usam a ZeroTrace em trabalhos pagos para clientes com poucos operadores.

    • Direitos de uso comercial para trabalhos de clientes
    • Suporte prioritário por e-mail
    • Faturamento pronto para compras institucionais
    Pedir orçamento

  • Agency

    Consultoria de porte médio ou área de segurança interna

    Adiciona onboarding, um contato designado e um acompanhamento periódico para equipes que ampliam o uso.

    • Tudo do Team
    • Sessão de onboarding com um operador sênior
    • Contato de suporte designado
    • Acompanhamento trimestral do produto
    Pedir orçamento

  • Enterprise

    Organizações maiores, MSSPs, setores regulados

    Para implantações que precisam de SLA, apoio com questionários de segurança e documentação pronta para auditoria.

    • Tudo do Agency
    • SLA definido + apoio com questionários de segurança
    • Documentação de licença pronta para auditoria
    • Número de usuários sob medida
    Pedir orçamento

O que todo pedido inclui

Compras, jurisdição e prazos de entrega, resolvidos antes de qualquer programa de laboratório ser enviado.

  • Jurisdição da UE

    Hardware projetado, montado no case e enviado da Alemanha. Os dados operacionais do cliente nunca saem da sua máquina.

  • Arquitetura sem registros

    Os dashboards de laboratório rodam na sua infraestrutura ou na máquina do usuário. Telemetria do fornecedor desativada por padrão.

  • Pronto para compras

    Faturas discriminadas por item, em conformidade com o IVA, adendo ao EULA assinado, contratos plurianuais disponíveis.

  • Prazos garantidos

    Capacidade de montagem reservada para pedidos institucionais. Orçamento por fases com prazos de entrega de 6–8 semanas.

O que as instituições perguntam primeiro

Os alunos podem levar o kit para casa depois do curso?

Sim. Os dispositivos continuam funcionando para sempre: não há kill switch nem login obrigatório na nuvem. A licença comercial da sua instituição cobre o uso em sala de aula; alunos podem comprar um dispositivo pessoal separadamente se quiserem usá-lo em trabalhos pagos.

Vocês dão apoio na análise do comitê de ética?

Sim. Fornecemos um modelo de texto jurídico sobre testes autorizados, uma política de uso responsável e um resumo de uma página sobre segurança e transparência, que os comitês de ética institucionais costumam solicitar.

Existe uma opção piloto antes de fecharmos?

Instituições selecionadas podem receber um kit piloto com desconto significativo em troca de um estudo de caso publicado e do feedback dos instrutores. Mencione “piloto” no seu contato para ser considerado.

Por que não há preço público?

O preço de laboratório é sob medida. O valor certo depende da quantidade de dispositivos, da combinação de software, do prazo de suporte, do frete e de você precisar ou não de uma variante de firmware ajustada. O orçamento sai normalmente em 3 dias úteis.

Contato

Pedir orçamento

Conte o que você quer que a gente verifique ou forneça. Respondemos com um próximo passo definido, geralmente em até 3 dias úteis.

Ou escreva diretamente para nós:

admin@zerotrace.pw

O que esperar

  • Política de não registro

    Seus alvos, achados e escopo de teste não ficam armazenados em nossa infraestrutura após a entrega. O trabalho é seu.

  • Contato direto com os desenvolvedores

    Você fala com as pessoas que criaram as ferramentas. Sem fila de tickets, sem gerentes de conta entre você e o trabalho.

  • Tratamento de dados na Alemanha

    Todo o trabalho segue a jurisdição alemã. Práticas de dados alinhadas à GDPR se aplicam por padrão.

  • Escopo fechado

    Todo trabalho tem escopo e entregável definidos. Sem contratos abertos nem aumento de escopo surpresa.

Sobre o que é? (obrigatório)

Uma boa primeira mensagem: o tipo de alvo, um prazo aproximado, se você precisa de testes ou de ferramentas, e quaisquer domínios, APIs, quantidades ou licenças que você já conheça.

Abre seu app de e-mail com tudo preenchido. Nada é enviado a partir desta página.