PROJETOS
A prova que podemos publicar.
Ainda não temos logos de clientes. O que podemos colocar à sua frente: o modelo do relatório, seis achados de uma revisão tarjada, três trabalhos de laboratório e a lista de arquivos que cada trabalho entrega.
A entrega
A amostra é o produto.
Todo trabalho termina com este documento. Os seis achados abaixo vêm de uma revisão tarjada; a estrutura não muda com o tamanho do projeto.
- Uma nota de reprodução para cada achado, para que o seu desenvolvedor possa vê-lo falhar
- Impacto no negócio nos seus termos, com o CVSS como coluna, não como conclusão
- Um responsável nomeado e uma estimativa de esforço para cada correção
- O resultado do reteste registrado no mesmo arquivo antes de ele ser encerrado
Tarjado significa que nenhum nome de cliente, nome de host ou dado aparece no documento. É um documento que você pode ler antes de comprar qualquer coisa.
Secure e SameSiteAlta6 achados · um modelo · reteste incluído
Trabalhos de referência
Três trabalhos de site, medidos de ponta a ponta.
Cada um rodou em infraestrutura nossa, contra um site em funcionamento, não contra um slide. Leia como evidência de método, não como trabalho de cliente.
Trabalho de referência
Ambiente de laboratório
Loja WooCommerce, três sites, 14 plugins
Problema. As versões dos plugins tinham divergido entre os três sites, e os backups noturnos nunca haviam sido restaurados. Uma atualização que falhasse derrubaria a loja sem um caminho de volta verificado.
Entregue
- Revisão de fortalecimento nos três sites
- Teste de restauração a partir de um backup de produção
- Plano de patches e atualizações de 90 dias
Duração · 9 dias
Trabalho de referência
Ambiente de laboratório
Reconstrução de site de marca e migração de hospedagem
Problema. Um site de 12 páginas feito em um construtor de páginas descontinuado, sem cópia de staging e com URLs que haviam posicionado por três anos. Mudar de hospedagem sem um mapa de redirecionamentos teria apagado o tráfego.
Entregue
- Reconstrução em WordPress com o mapa de URLs antigas
- Redirecionamentos 301 e troca de DNS com rollback
- Verificação de rastreamento antes e depois do lançamento
Duração · 12 dias
Trabalho de referência
Ambiente de laboratório
Recuperação de loja WooCommerce invadida
Problema. Um script de captura de cartões no checkout, um aviso do Google Safe Browsing e uma hospedagem que já havia suspendido a conta. O dono tinha os backups no mesmo servidor.
Entregue
- Site isolado, payload removido e credenciais trocadas
- Ponto de entrada identificado e corrigido
- Recuperação no Search Console e acompanhamento de 30 dias
Duração · 4 dias
As durações são em dias úteis. Os escopos de 5 e 7 dias correspondem a trabalhos de segurança de escopo fechado; o escopo de 9 dias de WooCommerce é um trabalho sob medida. Nenhum dado de cliente, acesso de produção ou nome reconhecível está envolvido.
Entregáveis
O que é entregue, e em que dia.
Os mesmos seis arquivos encerram cada avaliação. Em um projeto de site, o arquivo de achados dá lugar a um pacote de entrega, e as datas acompanham o escopo.
| Arquivo | O que contém | Quando |
|---|---|---|
| scope.md | Ativos, janela de tempo, exclusões e as pessoas nomeadas que aprovaram | Antes do início |
| exposure-inventory.csv | Domínios, subdomínios, serviços expostos e status de TLS | Dia 3 |
| findings.pdf | Reprodução, impacto no negócio, correção, responsável, esforço e severidade | Dia 5 |
| 90-day-roadmap.md | Agora, em seguida e depois, com estimativas de esforço e dependências | Dia 5 |
| retest.md | O que foi encerrado, o que não foi, e a evidência dos dois | Em até 30 dias |
| close-out.pdf | Uma página com o que foi testado e o que continua aberto — pode ser encaminhada a um cliente | Em até 30 dias |
Um plano mensal substitui os dois últimos arquivos por um relatório mensal e um registro de mudanças. Nada é entregue como um painel que você precisa interpretar.
Regra de publicação
O que nunca vai aparecer nesta página.
Três coisas, cada uma por um motivo.
- Logos de clientes. Nenhum aparece aqui. Pagar uma fatura não implica permissão.
- Depoimentos. Uma frase amigável ainda precisa de permissão por escrito, então indicamos o relatório em vez disso.
- Métricas inventadas. Nenhum percentual de achados corrigidos, nenhum tempo médio de resposta de uma amostra pequena demais para ter média.
Quando um cliente autorizar a publicação, o estudo de caso vai informar os ativos testados, as datas, os achados que foram corrigidos e os que foram aceitos — nada além disso.
Próximo passo
Comece pelo documento, não pelo discurso.
Envie um parágrafo sobre o sistema e o prazo. Você recebe a amostra tarjada e uma resposta por escrito em até um dia útil.