SEGURANÇA VORTEX

Seu sistema funciona. Você sabe o que tem dentro dele?

Auditoria técnica de segurança, arquitetura e infraestrutura para empresas que dependem de um sistema que ninguém mais revisa. Você recebe uma nota de 0 a 100, os riscos em ordem de prioridade e quanto custa corrigir cada um.

  • Acesso somente leitura
  • Baseada no padrão internacional OWASP
  • De 5 a 20 dias úteis
Exemplo ilustrativo

A saúde do sistema em um número.

Exemplo ilustrativo
  • CríticoChave de API exposta no repositório
  • AltoEndpoint sem checagem de permissão
  • MédioBackup sem teste de restauração
  • BaixoDependência desatualizada

Cada ponto classificado por risco.

Exemplo ilustrativo
  1. Dias 1 a 30Corrigir os pontos críticos
  2. Dias 31 a 60Tratar os riscos altos
  3. Dias 61 a 90Médios, baixos e nova revisão

O que corrigir, em que ordem.

Feito para quem reconhece uma destas situações

Sistema herdado

O desenvolvedor ou a empresa que construiu não está mais por perto.

Feito com IA

O sistema foi montado com ferramentas como Lovable, Bolt ou Cursor e agora recebe clientes de verdade.

Dados sensíveis

Saúde, financeiro ou documentos pessoais, com exigência da LGPD.

Depois de um incidente

Queda, lentidão ou suspeita de acesso indevido.

Cliente grande pedindo garantias

Um contrato novo exige evidência de segurança.

O que auditamos

Três camadas, um diagnóstico

Segurança

Controle de acesso, autenticação, autorização, exposição de endpoints, gestão de senhas e chaves, dependências, uploads, logs e LGPD.

Arquitetura

Separação de responsabilidades, acoplamento, modelagem de dados, integrações, escalabilidade e pontos únicos de falha.

Infraestrutura

Backups, monitoramento, redundância, deploy, rollback, custo e dimensionamento.

Método baseado no padrão internacional de verificação de segurança OWASP.

Como funciona

Diagnóstico

Conversa de 30 minutos para entender o sistema e definir o plano certo.

Acesso controlado

Você libera acesso somente leitura. Nada muda no seu sistema durante a análise.

Auditoria

Análise nas três camadas, com evidência para cada ponto encontrado.

Devolutiva

Reunião para apresentar a nota, os riscos e o plano de correção.

O prazo começa a contar a partir da liberação dos acessos.

O que você recebe

0 a 100

Nota de 0 a 100

A saúde do sistema em um número, para comparar na próxima revisão.

Incluído em:
  • Essencial
  • Completa
  • Correção

Resumo do Decisor

Uma página sem jargão, pronta para levar ao sócio ou à diretoria.

Incluído em:
  • Essencial
  • Completa
  • Correção

Matriz de risco

Cada ponto classificado como crítico, alto, médio ou baixo.

Incluído em:
  • Completa
  • Correção

Plano de 90 dias

O que corrigir, em que ordem e com esforço estimado por item.

Incluído em:
  • Completa
  • Correção

Evidência por achado

Onde está e como reproduzir cada ponto.

Incluído em:
  • Essencial
  • Completa
  • Correção

Sessão com seu time técnico

Uma hora para discutir os achados.

Incluído em:
  • Completa
  • Correção
Planos

Escolha a profundidade da auditoria

Essencial

Auditoria Essencial

Para saber se o sistema está exposto

a partir de R$ 3.497

5 dias úteis

  • 1 sistema, até 2 repositórios
  • Segurança nível essencial
  • Nota de 0 a 100
  • Top 10 riscos priorizados
  • Evidência por achado
  • Resumo do Decisor e devolutiva dos resultados
Agendar diagnóstico
Execução

Auditoria + Correção

Para sair com o sistema corrigido

sob plano

por etapa

  • Tudo da Completa
  • Correção em etapas de escopo fechado
  • Você escolhe o que corrigir, item a item
  • Valor da auditoria vira crédito na correção
Agendar diagnóstico

Comparar o que cada plano entrega

O que cada auditoria entrega

O que cada auditoria entrega
Essencial CompletaRecomendado Correção
Escopo
Sistemas analisados 1 sistema, até 2 repositórios Conforme o porte (P, M ou G) Conforme o porte
Segurança Nível essencial Incluído Incluído
Arquitetura Não incluído Incluído Incluído
Infraestrutura Não incluído Incluído Incluído
Entregáveis
Nota de 0 a 100 Incluído Incluído Incluído
Resumo do Decisor Incluído Incluído Incluído
Evidência por achado Incluído Incluído Incluído
Riscos priorizados Top 10 Matriz de risco completa Matriz de risco completa
Relatório técnico detalhado Não incluído Incluído Incluído
Plano de 90 dias com esforço estimado Não incluído Incluído Incluído
Acompanhamento
Devolutiva dos resultados Incluído Incluído Incluído
Sessão de 1 hora com seu time técnico Não incluído Incluído Incluído
Garantia de Clareza Incluído Incluído Incluído
Execução
Correção em etapas de escopo fechado Não incluído Não incluído Incluído
Valor da auditoria vira crédito (até 30 dias) Incluído Incluído Incluído
Prazo 5 dias úteis 10 a 20 dias úteis Por etapa
Investimento a partir de R$ 3.497 a partir de R$ 6.497 Sob plano

Garantia de Clareza e crédito na correção valem para todos os planos.

Auditoria Completa por porte
Porte Investimento Prazo
Porte P a partir de R$ 6.497 10 dias úteis
Porte M a partir de R$ 9.497 15 dias úteis
Porte G a partir de R$ 12.997 20 dias úteis

O porte considera quantidade de repositórios, integrações, dados sensíveis e infraestrutura. Você sabe a faixa exata no diagnóstico de 30 minutos.

Garantia de Clareza

Se depois da devolutiva você não souber quais são os 3 maiores riscos do seu sistema e o que fazer com cada um, fazemos uma nova sessão sem custo, quantas vezes for preciso.

Crédito e continuidade

Fechou a correção em até 30 dias? O valor da auditoria vira crédito.

Depois da correção, o sistema segue acompanhado pelos Planos de Sustentação Vortex, com revisão periódica.

Software house

Por que a Vortex

Uma software house que constrói e mantém sistemas em produção sabe onde eles quebram.

  • Mais de 50 empresas atendidas em MG, SP, RS, PR e RJ.
  • Produtos próprios em produção, como o VortexCommand.
Vortex

Ficou alguma dúvida? Ela se resolve no diagnóstico de 30 minutos.

Perguntas frequentes

Vocês vão mexer no meu sistema?
Não durante a auditoria. O acesso é somente leitura e nenhuma alteração é feita. Correções só acontecem se você contratar a etapa de execução.
Isso é um pentest?
A auditoria analisa código, arquitetura e infraestrutura com acesso ao sistema. Testes de invasão em produção não fazem parte do escopo.
A auditoria garante que meu sistema fica seguro?
Ela mostra os riscos encontrados no momento da análise e como tratá-los. Nenhuma auditoria consegue garantir ausência total de falhas.
Meus dados ficam protegidos?
Assinamos acordo de confidencialidade, usamos acessos temporários revogados ao final e seguimos a LGPD.
Posso executar o plano com meu próprio time?
Sim. O plano é seu e serve para qualquer equipe.
Quanto tempo leva?
De 5 a 20 dias úteis, conforme o plano e o porte, contados a partir da liberação dos acessos.

Descubra onde seu sistema quebra antes que ele quebre.

Agendar diagnóstico de 30 minutos