Na nuvem, a configuração é o novo perímetro

Hoje os três grandes provedores permitem pentest de serviços comuns sem aviso prévio, dentro das regras de engajamento deles. Combinamos o escopo para ficar dentro dessas regras.

Dos dois jeitos, conforme o objetivo. Dá para começar sem acesso, como um atacante externo, ou partir de uma credencial com pouco privilégio para medir a escalada. Essa segunda abordagem costuma render mais.

Uma ferramenta de postura (CSPM) aponta configurações fora do padrão. O pentest confirma quais delas são de fato exploráveis, encadeia várias em um caminho de ataque e mostra o impacto real.

Sim. Incluímos no escopo os clusters, as imagens e as permissões associadas, que são um ponto frequente de escalada.

Os testes são controlados. Ações com risco só acontecem com autorização, e dá para trabalhar sobre uma conta espelhada quando o ambiente é sensível.