Cibersegurança

Encontramos as falhas do teu site e dos teus sistemas antes de outros

Revisão de segurança autorizada (testes de intrusão ou pentesting) para pequenas empresas: dizemos-te o que falha, quanto importa e como corrigir, em linguagem clara.

Pede a tua revisão Ver preços

Preços publicados, mais IVA. Segunda revisão grátis.

Serviços e preços

Revisões com preço claro

Escolhe a que se ajusta ao que queres proteger. Todos os preços são sem IVA.

  • Revisão de segurança do teu site

    Procuramos as falhas que qualquer pessoa que queira entrar no teu site veria e explicamos-te como fechá-las.

    desde 290 €+ IVA

  • Auditoria completa de site, loja ou app

    Inclui formulários, início de sessão, pagamentos e API: todo o percurso dos teus utilizadores e dos teus dados.

    desde 690 €+ IVA

  • Revisão de sistemas e rede de escritório

    Servidores, Wi-Fi, equipamentos, cópias de segurança e acessos remotos.

    desde 590 €+ IVA

  • Revisão de correio e domínio

    Verificamos que ninguém possa fazer-se passar pela tua empresa: SPF, DKIM e DMARC.

    149 €+ IVA

  • Vigilância contínua

    Revisão automática todos os meses e aviso se aparecer algo novo.

    39 €/mês+ IVA

  • Correção de falhas

    Orçamento fechado depois do relatório, por falha ou por pacote.

    desde 90 €/h+ IVA

Cada relatório inclui o que se encontrou, a gravidade de cada falha, como corrigir em linguagem clara e uma segunda revisão grátis depois de corrigir.

Riscos para o teu negócio: cada falha vem com o que poderia acontecer se alguém a aproveitasse (roubo de dados de clientes, fraude, site em baixo, falsificação de identidade ou coimas do RGPD) e a urgência da correção.

Queres que corrijamos nós? Damos-te um orçamento fechado com o relatório, por falha ou por pacote (desde 90 €/hora ou preço fechado).

Com a tua permissão

Só com a permissão do proprietário

Só revemos sites e sistemas de quem demonstra que são seus ou tem a autorização do seu proprietário, e sempre com uma autorização assinada.

Assim estás protegido e o teste é legal: cada passo fica acordado por escrito antes de começar.

Para sistemas de um fornecedor (alojamento, nuvem) respeitamos as suas regras de testes.

Como trabalhamos

Do teu primeiro correio ao relatório

  1. Escreves-nos

    Escreve para info@novantrek.com com o que queres rever.

  2. Verificamos que é teu

    Demonstras a titularidade de uma de três formas simples. Ir para a ferramenta de verificação

  3. Assinamos uma autorização

    Por escrito: o que se testa, o que não se toca, datas e horas, e quem responde se algo acontecer.

  4. Fazemos os testes

    Nas datas acordadas, com cuidado para não interromper o teu negócio.

  5. Entregamos o relatório

    E revemos juntos as correções.

Verificação de titularidade

Demonstra que o domínio é teu

Antes de qualquer teste verificamos que o domínio é teu. Tens três formas de o fazer; com uma basta. A ferramenta calcula o teu código e verifica o resultado.

  • A. Registo DNS TXT

    Cria um registo TXT em _novantrek-verificacion.TEUDOMINIO com o código como valor.

  • B. Ficheiro no teu site

    Publica o código em https://TEUDOMINIO/.well-known/novantrek-verificacion.txt.

  • C. Etiqueta na página inicial

    Adiciona na página inicial <meta name="novantrek-verificacion" content="CÓDIGO">.

Sistemas sem domínio

Para redes de escritório, servidores internos ou endereços IP: autorização assinada pelo representante da empresa e prova de titularidade (contrato do fornecedor ou fatura) e, se for preciso, uma verificação presencial.

Obter o meu código de verificação

Os nossos sites

Os sites que fazemos, protegidos de série

Ligação sempre cifrada (HTTPS com HSTS): o que se envia não pode ser lido nem alterado pelo caminho.

Cabeçalhos de segurança que bloqueiam a injeção de código, o roubo de cliques e o carregamento de conteúdo alheio.

Alojados na rede da Cloudflare, com proteção contra os ataques que tentam deitar um site abaixo.

Feitos à medida, leves e sem plugins de terceiros: menos portas por onde entrar.

Correções de segurança gratuitas: se aparecer uma falha de segurança num site feito por nós, corrigimo-la sem custo.

Perguntas frequentes

Dúvidas sobre as revisões de segurança

É legal?
Sim, com a autorização escrita do proprietário do sistema. Por isso pedimo-la sempre e assinamo-la antes do primeiro teste.
O meu site cai durante os testes?
Planeamos os testes para não o afetar e acordamos os horários contigo. Se algo te preocupar, fica escrito na autorização.
Que riscos têm os testes?
Os testes podem causar alguma lentidão ou uma falha pontual do serviço. Para o evitar: combinamos horários de pouco uso, nunca fazemos nada destrutivo nem apagamos dados, pedimos-te uma cópia de segurança recente antes de começar e paramos no momento em que pedires. Fica tudo escrito na autorização.
O que acontece aos meus dados?
Confidencialidade. Só acedemos ao necessário, o relatório é só para ti e, no fim, apaga-se o que foi obtido durante os testes.
Quem corrige as falhas que encontram?
Como preferires. O relatório explica como corrigir e a tua equipa pode fazê-lo. Se preferires que o façamos nós, damos-te um orçamento fechado com o relatório, por falha ou por pacote (desde 90 €/hora ou preço fechado). A segunda revisão depois de corrigir é grátis.

Conta-nos o que queres rever

Escreve-nos qual o site ou os sistemas que queres rever. Respondemos com os passos seguintes: primeiro verificamos que é teu e assinamos a autorização.

Pede a tua revisão

Abre-se o teu correio com uma mensagem preparada para completar. Também podes escrever diretamente para info@novantrek.com.