Proteção web
Filtrar padrões de ataque, limitar abuso e separar automação legítima de tráfego que pressiona a aplicação.
EMPRESA / FORTFOX
Segurança à frente do site. Clareza à frente da complexidade.
A FortFox junta proteção e performance web, cibersegurança e desenvolvimento de software para empresas que precisam de crescer sem perder controlo sobre a operação.
01 / O QUE FAZEMOS
Uma camada para proteger. Pessoas quando o produto não chega.
O trabalho organiza-se em três frentes complementares: proteção contínua, performance web e apoio com âmbito definido.
Performance
Servir conteúdo de forma mais próxima, reduzir pedidos repetidos à origem e manter os limites visíveis.
Apoio especializado
Auditorias, pentest e consultoria com objetivo, âmbito, entrega e reteste definidos para cada caso.
02 / COMO TRABALHAMOS
Contexto primeiro. Configuração depois.
Uma regra tecnicamente correta pode ser errada para o seu negócio. Por isso, o processo começa pelo que existe e pelo que não pode falhar.
- 01Perceber o contextoMapeamos domínio, aplicação, tráfego, dependências e o problema que motivou a conversa.
- 02Definir o âmbitoFica claro o que entra, o que fica de fora, quem decide e como se reconhece um resultado útil.
- 03Aplicar progressivamenteAs mudanças entram por etapas, com atenção a compatibilidade, falsos positivos e possibilidade de reversão.
- 04Explicar o resultadoO que foi observado, alterado e recomendado deve ficar compreensível para quem opera e para quem decide.
03 / PRINCÍPIOS
O modo como trabalhamos também faz parte do produto.
Estes princípios orientam a linguagem, a configuração e a relação com cada empresa.
Evidência antes da promessa
Preferimos mostrar o que foi observado e o que ainda precisa de validação a transformar incerteza numa garantia.
Clareza antes da complexidade
Uma solução deve ser explicável, ter limites visíveis e permitir que a equipa saiba o que fazer a seguir.
Produto e intervenção humana
Automatizamos o que é repetível. Quando o contexto muda a resposta, definimos um serviço com âmbito próprio.
Certificações
O que a equipa tem certificado
Credenciais de segurança emitidas por entidades independentes. Quando a emissora tem página pública de verificação, incluímos o link — porque uma certificação que não se pode confirmar não vale como prova.
Burp Suite Certified Practitioner
PortSwigger
Certified AppSec Pentester (CAPen)
The SecOps Group
Certified AppSec Practitioner (CAP v2)
The SecOps Group
BGP Security
RIPE NCC Academy
04 / DUAS FORMAS DE COMEÇAR
Proteção contínua e self-service.
CDN, WAF, proteção DDoS e gestão de bots em planos self-service para quem quer começar pela camada de produto.
Explorar produtosTrabalho com âmbito definido consigo.
Pentest, auditoria e consultoria para situações em que é preciso investigar, decidir ou acompanhar além da configuração normal.
Conhecer serviçosComece pelo problema, não pelo catálogo.
Se já sabe o que precisa, compare os planos. Se ainda está a definir o problema, descreva o contexto e falamos sobre o próximo passo.