Guias
Segurança de aplicação, explicada sem enrolação.
Guias diretos sobre pentest, OWASP, segurança de APIs e conformidade — para quem constrói software e quer entender o risco antes que um atacante entenda por você.
Fundamentos
O que é pentest? O guia completo para 2026
Pentest é um ataque simulado e autorizado contra um sistema para achar e provar falhas antes de um criminoso. Entenda tipos, fases, custo e como escolher.
9 minComo saber se seu site foi hackeado: 10 sinais
Descubra se seu site foi hackeado com 10 sinais claros: redirecionamentos, avisos do Google, queda de tráfego, spam e mais — e o que fazer agora para limpar.
7 minCustos & decisão
Pentest manual vs automatizado: qual escolher em 2026
Pentest manual custa R$8–18k e leva semanas; o automatizado roda em minutos por uma fração do preço. Compare custo, velocidade e cobertura e quando usar cada um.
6 minQuanto custa um pentest no Brasil em 2026
Pentest manual no Brasil custa R$8.000–18.000 e leva 1–2 semanas; o automatizado por IA sai por R$50–200 e roda em minutos. Veja o que faz o preço variar.
7 minPentest para SaaS: como testar segurança a cada deploy
SaaS muda toda semana e um pentest anual não acompanha. Veja como rodar teste de segurança automatizado a cada deploy — auth, IDOR entre tenants e APIs.
7 minTécnico
OWASP Top 10 explicado com exemplos (2026)
O OWASP Top 10 é a lista das 10 categorias de risco mais críticas de aplicações web. Veja a edição 2025 explicada com um exemplo prático concreto de cada uma.
10 minSQL Injection: o que é, como funciona e como se proteger
SQL Injection é quando entrada não tratada vira comando SQL e expõe seu banco. Entenda como funciona, veja um exemplo e aprenda a prevenir com prepared statements.
8 minVulnerabilidades comuns em APIs REST (e como corrigir)
As falhas mais comuns em APIs REST — BOLA/IDOR, autenticação frágil, exposição de dados e mass assignment — explicadas com exemplo e correção.
9 minCompliance & gestão
Checklist de segurança web antes de lançar (2026)
Checklist prático de segurança para rodar antes de colocar seu site ou app em produção: HTTPS, headers, autenticação, segredos, dependências, backups e pentest.
8 minPentest e LGPD: o que a lei exige em segurança
A LGPD não cita a palavra pentest, mas o art. 46 exige medidas de segurança aptas a proteger dados. Veja como o pentest prova que essas medidas funcionam.
8 minDa teoria à prática em minutos.
Rode um pentest automatizado no seu site e veja, ao vivo, quais dessas falhas você realmente tem — a partir de R$50.
Rodar o primeiro pentest