Início/Quem atendemos/E-commerce e varejo
// E-commerce e varejo
Sua base de clientes vale mais pro concorrente do que você imagina.
Todo mundo pensa em cartão. Mas o que costuma sair primeiro é a lista de clientes, o histórico de compra e — o que ninguém protege — sua tabela de preço e sua margem por produto.
// A dor do setor
O que está realmente exposto.
Os padrões que mais aparecem quando avaliamos empresas deste segmento.
A base inteira por uma APINum caso real, uma conta comum pediu "a lista de clientes" pela API e o sistema entregou: base completa, notas fiscais, faturamento e margem.
Margem e tabela de preçoNão é dado pessoal, então ninguém protege. Mas é exatamente o que o concorrente pagaria para ter.
Checkout e meio de pagamentoIntegração com gateway feita às pressas, log guardando o que não devia, token de pagamento sem expiração.
Painel administrativo expostoO `/admin` acessível da internet, sem segunda camada, com senha que o time inteiro conhece.
Loja parada em pico de vendaNão é vazamento, é indisponibilidade — e custa por hora. Black Friday parada é prejuízo que não volta.
Plugin e tema de terceiroCada extensão instalada é código de outra pessoa rodando no seu servidor. Um plugin desatualizado é porta aberta.
// O que está em jogo
Some faturamento médio por hora no pico e multiplique pelo tempo de recuperação. Esse número costuma ser maior que o do vazamento.
// Caso real
Uma empresa deste setor.
Anonimizado, sob NDA. O padrão da falha permanece; a identificação, não.
E-commerce · médio porte · CVSS 9.1
Tinha hardening CIS, MFA obrigatório, DLP ativo e criptografia em repouso. Nada disso importou: o vazamento saiu autenticado, parecendo tráfego normal, e o DLP ficou cego.
// Por onde começar
Os serviços que fazem sentido aqui.
Na ordem que costuma funcionar para este segmento.
// Perguntas do setor
O que perguntam nesta área.
Tenho PCI DSS. Não basta?
PCI cuida especificamente do dado de cartão. Não cobre sua base de clientes, sua margem, seu painel administrativo nem a disponibilidade da loja. São escopos diferentes.
Dá pra testar sem risco de derrubar a loja?
Sim. Teste de carga e negação de serviço ficam fora do escopo por padrão — só entram se você pedir explicitamente e em janela combinada.
E se eu uso uma plataforma pronta?
Aí o teste foca no que é seu: integrações, plugins, customizações, painel e configuração. A plataforma responde pela base dela; você responde pelo que montou em cima.
Atendemos outros setores também.
SaaS
Indústria
Saúde
Financeiro, fintechs
// Diagnóstico
Descubra o que está exposto na sua operação.
Uma conversa inicial para entender o seu cenário — com quem já avaliou empresas deste setor e sabe onde costuma doer.