Quanto custa um pentest no Brasil?
O custo de um pentest varia significativamente conforme o escopo, a complexidade do ambiente, a duração do projeto e a qualificação da equipe. Este guia apresenta as faixas de mercado e os fatores que mais impactam o preço.
Fatores que impactam o custo
Escopo e superfície de ataque
O principal fator: quantos sistemas, endpoints, IPs ou aplicativos serão testados. Cada escopo adicional aumenta proporcionalmente o tempo e o custo.
Complexidade e lógica de negócio
Aplicações com fluxos de negócio complexos, múltiplos perfis de usuário e integrações demandam mais tempo de análise manual do que sistemas simples.
Modalidade (black/grey/white box)
White box é mais eficiente em tempo (menos reconhecimento), mas demanda mais preparação. Black box exige mais horas de reconhecimento passivo e ativo.
Certificações da equipe
Especialistas OSCP, OSWE, OSEP e CRTO têm remuneração mais alta. Empresas sem especialistas certificados tendem a cobrar menos, mas com menor profundidade técnica.
Duração e prazo
Projetos urgentes com prazo comprimido podem ter custo adicional. Prazos estendidos permitem cobertura mais profunda da mesma superfície de ataque.
Relatório e entregáveis
Um relatório técnico completo, com prova de conceito reproduzível e CVSS calculado por especialista, demanda mais tempo do que um relatório automatizado.
Faixas de preço por escopo
Valores de referência para o mercado brasileiro em 2025. Projetos específicos podem variar.
Valores de referência. Solicite uma proposta para valores específicos ao seu ambiente.
Por que o preço mais baixo pode ser o mais caro
Propostas muito abaixo das faixas acima geralmente indicam uso exclusivo de ferramentas automatizadas sem análise manual. Um pentest baseado somente em scanners (Nessus, OpenVAS) não testa lógica de negócio, não detecta vulnerabilidades encadeadas e não valida se as vulnerabilidades são realmente exploráveis.
O custo real de um pentest de baixa qualidade não é o valor pago ao fornecedor: é o custo de uma vulnerabilidade crítica não encontrada que leva a um incidente de segurança. Perda de dados, multas LGPD, danos de reputação e custos de resposta a incidentes são ordens de grandeza maiores que a diferença entre um pentest barato e um profissional.
Solicite uma proposta detalhada
Enviamos proposta com escopo, metodologia, prazo e valores em até 24 horas.
Solicitar orçamento