Nossa metodologia
A metodologia da First Security é baseada em frameworks internacionalmente reconhecidos e adaptada à realidade do ambiente brasileiro. Cada projeto segue um processo estruturado que garante cobertura, reprodutibilidade e qualidade consistente nos relatórios entregues.
Padrões que seguimos
Penetration Testing Execution Standard
Framework principal para execução de pentests: define as 7 fases do projeto, da inteligência à elaboração do relatório.
Open Worldwide Application Security Project
Top 10, MASVS e API Security Top 10 como base de casos de teste para aplicações web, mobile e APIs.
NIST SP 800-115
Guia técnico do NIST para testes de segurança de informação. Referência aceita em compliance BACEN, PCI DSS e SOC 2.
MITRE ATT&CK Framework
Base de conhecimento de TTPs de atacantes reais. Usada em Red Team, Purple Team e para mapeamento de detecções.
Mobile Application Security Verification Standard
Standard de verificação de segurança para aplicativos iOS e Android, cobrindo criptografia, autenticação e armazenamento.
Common Vulnerability Scoring System
Cálculo de CVSS por especialista para cada vulnerabilidade identificada, com contexto de impacto no ambiente específico.
Fases de cada projeto
Conheça nossa metodologia na prática
Solicite uma amostra de relatório anonimizado para ver como documentamos os achados.