(69) 99231-2736 Solicitar Proposta Academy

Blog

Insights em Cibersegurança

Artigos técnicos sobre Red Team, Active Directory, pentest e segurança ofensiva. Conteúdo produzido pela equipe técnica da Rondo Security.

Todos Cloud Security Compliance Pentest Red Team

10 artigos publicados

DestaquePentest

Como Escrever um RFP de Pentest: Guia Completo para 2026

Um RFP mal elaborado resulta em fornecedores errados, escopo inadequado e dinheiro desperdiçado. Aprenda a criar um documento de solicitação de proposta que atrai os melhores profissionais de segurança e garante um pentest de qualidade para o seu ambiente.

10 de jun. de 2026· 5 min de leitura

Ler artigo

Pentest

OWASP Top 10 2025: O que Mudou e Como se Preparar

A OWASP atualizou seu Top 10 em 2025 com novos riscos e mudanças que afetam diretamente como você deve conduzir testes em aplicações web. Entenda o que mudou.

2 min·5 de jun. de 2026

Red Team

Red Team vs Pentest Tradicional: Qual Contratar e Quando

Red Team e Pentest tradicional são frequentemente confundidos, mas servem a propósitos completamente diferentes. Entenda as diferenças e saiba qual escolher para o seu momento.

2 min·31 de mai. de 2026

Cloud Security

AWS Pentest: Como Atacantes Exploram IAM, S3 e Lambda

Ambientes AWS têm vetores de ataque únicos que diferem completamente da segurança de rede tradicional. Entenda como profissionais de segurança ofensiva avaliam infraestruturas na AWS.

2 min·27 de mai. de 2026

Pentest

BloodHound e Active Directory: Como sua Rede Pode Estar Comprometida sem Você Saber

O Active Directory é o sistema nervoso central da maioria das empresas — e também o alvo número um em ataques corporativos. Veja como o BloodHound revela caminhos de ataque invisíveis.

2 min·24 de mai. de 2026

Compliance

LGPD e Cibersegurança: O que sua Empresa Precisa Fazer em 2026

A LGPD tem dentes em 2026. Com multas de até R$ 50 milhões e endurecimento das fiscalizações da ANPD, entender a intersecção entre proteção de dados e segurança técnica é urgente.

2 min·20 de mai. de 2026

Pentest

Mobile Security: Por que Apps iOS e Android São Vetores Críticos de Ataque

Aplicativos mobile processam pagamentos, armazenam dados sensíveis e se comunicam com APIs críticas. Entenda por que a segurança mobile é frequentemente negligenciada e quais são os vetores mais explorados.

2 min·15 de mai. de 2026

Cloud Security

Azure Pentest: Entra ID, Managed Identity e Graph API — Os Vetores Mais Explorados

O Azure tem uma superfície de ataque distinta da AWS. Entra ID, permissões de Graph API e Managed Identities são os vetores preferidos de atacantes sofisticados.

2 min·10 de mai. de 2026

Pentest

Relatório de Pentest: O que Precisa Ter para ser Realmente Útil

Um relatório de pentest ruim é pior do que nenhum relatório — cria falsa sensação de segurança e não ajuda o time a corrigir nada. Veja o que diferencia um relatório de qualidade.

2 min·5 de mai. de 2026

Red Team

Movimentação Lateral: Como Atacantes se Espalham pela Rede Após o Acesso Inicial

O acesso inicial é apenas o começo. Entenda como atacantes sofisticados se movem lateralmente pela rede, escalam privilégios e chegam até os ativos mais críticos.

2 min·30 de abr. de 2026

Siga o caminho que
atacantes reais
percorrem.

Entre em contato para discutir o escopo do seu engajamento. Nossa equipe responde em até 24 horas úteis.

Solicitar proposta Falar com a equipe

Insights em Cibersegurança

Como Escrever um RFP de Pentest: Guia Completo para 2026

OWASP Top 10 2025: O que Mudou e Como se Preparar

Red Team vs Pentest Tradicional: Qual Contratar e Quando

AWS Pentest: Como Atacantes Exploram IAM, S3 e Lambda

BloodHound e Active Directory: Como sua Rede Pode Estar Comprometida sem Você Saber

LGPD e Cibersegurança: O que sua Empresa Precisa Fazer em 2026

Mobile Security: Por que Apps iOS e Android São Vetores Críticos de Ataque

Azure Pentest: Entra ID, Managed Identity e Graph API — Os Vetores Mais Explorados

Relatório de Pentest: O que Precisa Ter para ser Realmente Útil

Movimentação Lateral: Como Atacantes se Espalham pela Rede Após o Acesso Inicial

Siga o caminho queatacantes reaispercorrem.

Siga o caminho que
atacantes reais
percorrem.