Sobre nós
Sobre a Pentest Machine
Somos uma boutique de segurança ofensiva. Testamos aplicações web, APIs, cloud e sistemas de IA como um atacante real faria — com especialistas séniores no ataque e o fundador envolvido em cada projeto.
Quem somos
A Pentest Machine está presente em Lisboa, São Paulo e Miami e trabalha com empresas na Europa, no Brasil e nos EUA, em português, espanhol e inglês. O nosso foco é segurança ofensiva: encontrar e demonstrar, com prova de conceito, as falhas que as ferramentas automáticas não encontram — e ajudar a corrigi-las.
O fundador
O fundador soma mais de 20 anos de experiência em segurança, com carreira internacional em seis das maiores empresas do mundo, e já foi orador na OWASP AppSec USA, na Black Hat e em várias edições da BSides. Executa parte dos testes e responde pela qualidade de cada entrega: nenhum relatório sai sem a sua revisão.
Como trabalhamos
- Manual e sénior: quem ataca a sua aplicação é especialista; ferramentas próprias e IA aceleram o trabalho repetitivo.
- Metodologia aberta: OWASP Top 10, WSTG, ASVS, OWASP API Security Top 10, OWASP Top 10 para LLM e MITRE ATLAS.
- Transparência: preço fechado em 24 h, NDA antes do âmbito, aviso imediato de achados críticos e reteste incluído.
- Relatórios para auditoria: ISO 27001, SOC 2, PCI DSS, RGPD, NIS2 e DORA.
O que publicamos
Partilhamos conhecimento: artigos técnicos no blog, um e-book sobre testes de aplicações de IA e o Raio-X de Segurança Externa, uma análise passiva gratuita do seu domínio.
Contacto
Escreva para contato@pentestmachine.com ou peça um orçamento — um especialista responde em 24 h.
Perguntas frequentes
Quem está por trás da Pentest Machine?
Um fundador com mais de 20 anos de experiência em segurança, carreira internacional em seis das maiores empresas do mundo e intervenções na OWASP AppSec USA, Black Hat e BSides, que executa parte dos testes e revê todas as entregas, apoiado por especialistas séniores.
Onde atua a Pentest Machine?
Em Portugal e na Europa, no Brasil e nos EUA, com faturação local.
Que testes de intrusão faz a Pentest Machine?
Aplicações web, APIs (REST, GraphQL, gRPC), cloud e infraestrutura externa, testes de DDoS e sistemas de IA/LLM.
Outros serviços
Pedir orçamento
Receba uma proposta em 24h.
Diga-nos o que precisa de testar. Um especialista — não um comercial — responde com âmbito, prazo e preço.
- NDA disponível antes de qualquer detalhe
- Atendimento em PT, ES e EN
- Faturação na UE, no Brasil ou nos EUA