Blog — Pesquisa de Segurança e Guias Práticos | NovaPentest

Guias práticos sobre as classes de vulnerabilidade que a NovaPentest verifica. Cada guia explica o que é a falha, como atacantes a exploram, como detectá-la e como corrigi-la, sempre com base em como o nosso próprio scanner a detecta. Todos os guias dizem qual módulo faz a verificação, para que você veja exatamente o que é testado e possa conferir por conta própria com um scan.

Guias de vulnerabilidades

• Subdomain takeover: como acontece, como detectar e como corrigir — Um registro DNS órfão apontando para um serviço desprovisionado permite que um atacante reivindique o recurso e sirva conteúdo pelo seu subdomínio.
• Vulnerabilidades de JWT: como funcionam, como detectar e como corrigir — Tratamento fraco de JSON Web Tokens - alg:none, sem expiração ou um header kid manipulável - permite forjar ou reusar tokens e se passar por usuários.
• Configuração incorreta de CORS: como funciona, como detectar e como corrigir — CORS permissivo demais - uma Origin refletida com credentials, um wildcard ou um origin null permitido - deixa sites maliciosos lerem respostas autenticadas.
• Host header injection: como funciona, como detectar e como corrigir — A aplicação confia no Host ou no X-Forwarded-Host enviado pelo cliente ao montar links, abrindo espaço para envenenar reset de senha e cache.
• Content Security Policy (CSP): como funciona, como testar e como corrigir — O header CSP limita quais scripts uma página pode executar. Diretivas fracas como 'unsafe-inline' ou curingas deixam o XSS sem contenção.
• Arquivos sensíveis expostos (.env, .git, backups): como funciona, como testar e como corrigir — Arquivos como .env, .git/config ou backup.sql esquecidos na raiz do site entregam credenciais e código-fonte a quem pedir a URL certa.
• Headers de segurança HTTP: o que fazem, como verificar e como configurar — HSTS, nosniff, Referrer-Policy e CSP: o que cada header evita, o que o scanner verifica e como configurar do jeito certo.
• Segurança de cookies: as flags Secure, HttpOnly e SameSite explicadas e configuradas — Cookies de sessão sem Secure, HttpOnly ou SameSite podem ser roubados ou mal usados. Como verificar cada flag e configurá-la.
• Certificados TLS e redirecionamento HTTPS: certificado válido e usuários sempre em HTTPS — Certificados expirados e falta de redirecionamento HTTPS expõem usuários e os ensinam a ignorar avisos. Como verificar e corrigir.
• Listagem de diretórios: por que expõe seus arquivos e como desativar — Listagens automáticas de pastas revelam backups, logs e uploads. Como encontrá-las no seu site e desativá-las.

Comparativos

• NovaPentest vs Intruder — O Intruder cobre um ambiente amplo: infraestrutura, nuvem e aplicações. A NovaPentest testa a fundo poucas aplicações web e APIs. Escolha pela sua pergunta.
• NovaPentest vs Detectify — O Detectify descobre e monitora uma superfície externa grande. A NovaPentest ataca a fundo poucas aplicações cadastradas, num plano mensal enxuto.
• NovaPentest vs uma consultoria de pentest — Pentesters humanos vencem em lógica de negócio, ataques encadeados e atestação formal. A NovaPentest cobre as semanas entre um pentest e outro.