Security guide
API and API gateway security: a practical guide
How to secure APIs and API gateways: OWASP API Top 10, authentication, authorisation, rate limiting, patching, inventory, testing and response.
Serviço 09 / 12
Avaliação gerenciada de vulnerabilidades
Encontre as vulnerabilidades antes dos atacantes: varreduras regulares, pentests, priorização e gestão de patches.
Entre uma vulnerabilidade se tornar conhecida e o primeiro ataque, muitas vezes passam apenas alguns dias. A gestão contínua de vulnerabilidades torna a superfície de ataque visível e menor.
Tarefas típicas
- Varreduras regulares de vulnerabilidades
- Testes de invasão e simulação de ataques
- Priorização baseada em risco
- Gestão de patches e de hardening
Perguntas sobre
Gestão de vulnerabilidades.
Quantas empresas estão buscando ajuda com Gestão de vulnerabilidades atualmente?
Atualmente contamos 439 projetos abertos em 13 países que precisam de Avaliação gerenciada de vulnerabilidades – 192 deles mencionam regulamentações como NIS2, KRITIS ou ISO 27001. Somam-se a isso 33 licitações públicas.
Onde há mais procura por Gestão de vulnerabilidades?
Por país: Alemanha (317), França (37), Suíça (27), Suécia (23); em Alemanha, principalmente Renânia do Norte-Vestfália (70), Baviera (55), Baden-Württemberg (46).
Como a CONTENTUM.COM detecta a demanda por Gestão de vulnerabilidades?
A vaga menciona gestão de vulnerabilidades, gestão de patches, pentesting, hardening ou varreduras de vulnerabilidades.
Como encontro um fornecedor de Gestão de vulnerabilidades?
Descreva seu projeto no formulário de contato. Retornaremos com fornecedores que oferecem exatamente este serviço na sua região.
Como recebo projetos compatíveis como fornecedor de Gestão de vulnerabilidades?
Informe seus serviços, certificações e regiões pelo formulário de contato. Entraremos em contato assim que houver projetos compatíveis.
Insights
Buyer guide
Bug bounty and vulnerability disclosure platforms explained
Neutral guide to bug bounty and VDP platforms: programme types, a platform directory, security.txt, EU CRA reporting dates and launch preparation.
Hardening guide
System hardening with CIS Benchmarks: what to know before you start
How CIS Benchmarks work, what Level 1 and Level 2 mean, how to measure compliance and roll out hardening safely, and when to bring in a provider.