Auditoria de Website e Loja Online
Revisão completa do seu site: formulários, autenticação, pagamentos, cabeçalhos e configurações. Ideal como primeiro passo.
Testes de intrusão · Auditoria de segurança
A Sentela testa a segurança do seu website, loja online e rede interna — com autorização, método e um relatório que se percebe. Sem jargão, sem alarmismo.
Autorização escrita obrigatória
Metodologia OWASP e PTES
Confidencialidade e RGPD
Reteste incluído
O problema
Um site vulnerável não dá aviso prévio. Dados de clientes, faturação, reputação — tudo isso fica exposto a quem procure o caminho mais fácil. Testar antes é sempre mais barato do que recuperar depois.
Valores de referência do setor; não são medições feitas a clientes.
Serviços
Comece pelo essencial e cresça ao seu ritmo. Cada serviço é entregue com relatório e recomendações priorizadas por risco.
Revisão completa do seu site: formulários, autenticação, pagamentos, cabeçalhos e configurações. Ideal como primeiro passo.
Simulação controlada de um ataque real a aplicações, redes e serviços expostos, para medir o que um atacante conseguiria alcançar.
Implementamos as correções: HTTPS completo, autenticação de dois fatores, cabeçalhos, controlo de acessos e backups testados.
A maioria dos incidentes começa num email. Formamos a sua equipa e fazemos simulações de phishing com resultados medíveis.
Documentação clara sobre o estado da sua segurança, útil para clientes, seguradoras e obrigações de proteção de dados.
Verificações periódicas e retestes para garantir que as correções se mantêm válidas à medida que o seu site evolui.
Como trabalhamos
Trabalho sempre dentro de regras definidas e aceites por ambas as partes. Nada é testado sem o seu consentimento por escrito.
Percebemos o que tem, o que precisa de proteger e qual o orçamento. Sem custo e sem compromisso.
Definimos por escrito o que vai ser testado, quando e com que limites. Assinamos contrato e acordo de confidencialidade.
Executamos os testes de forma controlada, documentando cada descoberta com evidências e nível de risco.
Recebe um relatório priorizado e explicado, e apoio na correção. Depois, retestamos para confirmar que ficou resolvido.
Para quem
Se o seu negócio recolhe nomes, contactos, marcações ou pagamentos, tem algo que vale a pena proteger.
Dados de saúde e marcações online.
Informação confidencial de clientes.
Pagamentos, contas e histórico de compras.
Leads, contratos e documentação.
Preços
Valores indicativos para um âmbito típico. Cada projeto recebe um orçamento à medida, sem surpresas na fatura.
Essencial
€290 / projeto
Para perceber, pela primeira vez, o estado de segurança do seu site.
Profissional
€890 / projeto
Teste aprofundado, com apoio direto na correção das falhas encontradas.
Contínuo
€190 / mês
Para quem quer manter a segurança em dia, sem ter de pensar nisso.
Valores indicativos, sem IVA. O orçamento final depende do número de sistemas e da profundidade dos testes.
A nossa forma de estar
Segurança não deve ser um assunto que ninguém percebe. Trabalhamos para que saiba exatamente o que tem, o que arrisca e o que fazer a seguir.
Nada é testado sem contrato e âmbito definidos por escrito.
Acordo de confidencialidade e tratamento de dados conforme o RGPD.
Cada falha explicada com risco, impacto e passo a passo para corrigir.
Priorizamos o que reduz risco real para o seu negócio, não a lista mais longa.
Perguntas frequentes
É uma tentativa controlada de invadir os seus sistemas, feita com a sua autorização e dentro de limites combinados. O objetivo é encontrar as falhas antes de alguém com más intenções as encontrar, e depois corrigi-las.
Sim — desde que o sistema seja seu ou de quem autoriza, e que exista autorização escrita com âmbito definido. É exatamente por isso que o processo começa sempre por um contrato. Testar sistemas de terceiros sem autorização é crime.
Não é esperado. Os testes são planeados para não perturbar o serviço, e qualquer ação de risco é combinada previamente. Em ambientes críticos, combinamos janelas de manutenção.
Vale sobretudo para negócios pequenos: um único incidente pode custar muito mais do que uma auditoria. Além disso, muitos clientes e parceiros já perguntam como trata os dados deles.
Não é obrigatório. O que importa é método, experiência e a qualidade do relatório. Ainda assim, mantenho formação contínua e preparo certificações reconhecidas na área — e digo-o abertamente quando um projeto o exige.
Trabalho regularmente em conjunto com agências, designers e freelancers. Eu trato da parte de segurança e devolvo-lhes as correções — é uma vantagem clara para os clientes deles.
Contacto
Conte-me em poucas linhas o que quer proteger. Respondo em 24 horas com uma proposta clara — e a primeira avaliação é gratuita, sem compromisso.