Objetivo
Validar se visitantes anônimos ou usuários não aprovados conseguiam mapear ou acessar partes internas do portal.
Cybersecurity com resultados
Fechar rotas de acesso indevido sem perder o que já funciona.
A avaliação analisou um portal operacional de recrutamento e seleção, onde autenticação, dados internos e configurações de workflow precisavam permanecer protegidos sem interromper o uso do produto.
Trabalho autorizado
Mapeamento de rotas públicas e análise de Supabase, API, autenticação, storage e edge functions com testes de baixo impacto.
Evidência entregue
Prioridades para RLS, cadastro, convites e respostas de autorização, separando controles positivos dos pontos a corrigir.
- Exposições foram traduzidas em correções práticas para acesso anônimo e cadastro.
- O time recebeu limites de reteste e validação sem coleta em massa de dados reais.
- Controles que já bloqueavam arquivos e ações sensíveis foram preservados como testes de regressão.
Mapear uma superfície pública e separar risco real de ruído.
O trabalho partiu do ponto de vista de um atacante externo: site público, entrada de login, bundle da aplicação e APIs descobertas, sempre dentro de limites não destrutivos.
Objetivo
Entender quais rotas eram alcançáveis sem credenciais e quais controles bloqueavam acesso a dados e workflows internos.
Trabalho autorizado
Descoberta de superfície, validações de login e recuperação, controles negativos de API, CORS, headers, source maps e plano de reteste.
Evidência entregue
Três prioridades foram organizadas por impacto, junto de controles positivos e limites para uma próxima avaliação autenticada.
- Endpoints protegidos rejeitaram requisições anônimas em controles representativos.
- Fluxos sensíveis receberam recomendações para respostas uniformes, headers e hardening de frontend.
- O escopo autenticado pendente virou um roteiro claro com usuários e registros sintéticos.
Agora leve essa disciplina ao seu sistema conectado à IA.
Conte o que seu produto pode ler, decidir e executar. A Alpinist propõe uma avaliação proporcional às rotas que importam.
Solicitar avaliação