/* global React, ReactDOM, Icon, PageShell, PageHeader, FinalCta */ /* ────────────────────────────────────────────── Universal service detail page. The hosting HTML sets window.SVC_KEY before this script loads. ────────────────────────────────────────────── */ const SVC = { resposta: { eyebrow: "Serviço · SVC‑02", title: <>Resposta a Incidentes., active: "servicos", lead: "Quando o incidente acontece, cada minuto custa. Operamos como o seu time de plantão — entramos no caso em até 15 minutos do gatilho, contemos o avanço e devolvemos o controle.", cta: "Acionar plantão", ctaHref: "https://wa.me/5561999949060?text=PLANT%C3%83O%20-%20suspeita%20de%20incidente", intro: "Atuamos durante todo o ciclo: contenção → erradicação → recuperação → forense → relatório executivo. Em 100% dos casos com cadeia de custódia formal, pronta para auditoria, regulador ou tribunal.", specs: [ { i: , s: "Acionamento em 15 minutos", d: "Plantão 24/7 com canal direto via WhatsApp, telefone ou portal seguro." }, { i: , s: "Contenção estruturada", d: "Isolamento de hosts, revogação de credenciais e bloqueio de C2 em paralelo." }, { i: , s: "Forense com cadeia de custódia", d: "Coleta de imagens, dumps de memória e logs com hash e selo temporal." }, { i: , s: "Relatório executivo e técnico", d: "Duas versões — uma para o conselho, outra para a sua equipe técnica." }, { i: , s: "Lessons learned obrigatório", d: "Reunião de fechamento com lista de melhorias prioritárias e plano de implementação." }, ], steps: [ { k: "T+0", t: "Acionamento", d: "Canal direto com plantão. Briefing inicial em 15 minutos." }, { k: "T+1h", t: "Contenção", d: "Isolamento dos vetores ativos. Atacante perde acesso." }, { k: "T+24h", t: "Erradicação", d: "Limpeza completa do ambiente, validada por scans cruzados." }, { k: "T+72h", t: "Relatório + revisão", d: "Documento técnico e executivo. Roadmap de hardening." }, ], badges: ["NIST IR", "ISO 27035", "RFC 2350", "Cadeia de custódia"], when: [ "Suspeita de invasão em curso ou recente", "Ransomware com pedido de resgate identificado", "Vazamento de dados confirmado ou em investigação", "Necessidade de perícia técnica para fins jurídicos", ], }, pentest: { eyebrow: "Serviço · SVC‑03", title: <>Pentest & Red Team., active: "servicos", lead: "Simulamos adversários reais contra a sua superfície de ataque — aplicações, redes internas, engenharia social e cenários físicos. O objetivo é simples: encontrar antes do atacante.", cta: "Solicitar escopo", ctaHref: "contato.html", intro: "Trabalhamos em modos black‑box, gray‑box e white‑box. Cada engajamento termina com um relatório técnico (com prova de conceito) e um relatório executivo (com prioridades de remediação).", specs: [ { i: , s: "Pentest de aplicação", d: "Web, mobile e APIs — metodologia OWASP, com cenário de negócio." }, { i: , s: "Pentest de infraestrutura", d: "Perímetro externo e rede interna, com modelagem de ataque realista." }, { i: , s: "Engenharia social", d: "Phishing direcionado, vishing e cenários físicos quando contratados." }, { i: , s: "Red Team contínuo", d: "Engajamentos de longa duração com objetivos de negócio — operação stealth." }, { i: , s: "Relatório executável", d: "PoC reprodutível, classificação por risco e plano de remediação." }, ], steps: [ { k: "S1", t: "Escopo & regras", d: "Definição de alvo, janelas, fora‑de‑escopo e canal de emergência." }, { k: "S2", t: "Reconhecimento", d: "OSINT, mapeamento e enumeração — sem tocar nada ainda." }, { k: "S3", t: "Exploração", d: "Tentativas controladas, com gatilho de pausa se houver impacto." }, { k: "S4", t: "Relatório & retest",d: "Documento final + retest gratuito após correções." }, ], badges: ["OWASP", "PTES", "OSCP", "CREST"], when: [ "Antes de um go‑live crítico", "Conformidade com PCI, LGPD ou requisitos contratuais", "Validação após mudanças arquiteturais significativas", "Resposta a perguntas do conselho ou de auditores", ], }, treinamentos: { eyebrow: "Serviço · SVC‑04", title: <>Treinamentos & Awareness., active: "servicos", lead: "A camada humana é frequentemente o vetor de maior ROI para um atacante — e o de melhor retorno em investimento defensivo. Capacitamos colaboradores e times técnicos com programas estruturados.", cta: "Solicitar trilha", ctaHref: "contato.html", intro: "Operamos duas frentes: conscientização contínua para todos os colaboradores (com gamificação e métricas), e capacitação técnica avançada para times de TI, SecOps e desenvolvimento.", specs: [ { i: , s: "Awareness contínuo", d: "Trilhas mensais, micro‑aulas, simulação de phishing e gamificação." }, { i: , s: "Phishing simulado", d: "Campanhas customizadas com métricas individuais e por departamento." }, { i: , s: "Capacitação técnica", d: "Trilhas avançadas para Dev, SecOps e SOC — com laboratório próprio." }, { i: , s: "Workshop executivo", d: "Sessões com diretoria e conselho — postura institucional e cenário de risco." }, { i: , s: "Material em PT‑BR", d: "Conteúdo produzido em português, com casos brasileiros — não traduzido." }, ], steps: [ { k: "M1", t: "Diagnóstico", d: "Avaliação de baseline, mapeamento de perfis e métricas iniciais." }, { k: "M2", t: "Trilha customizada", d: "Conteúdo desenhado para o seu setor, com casos brasileiros." }, { k: "M3", t: "Operação contínua", d: "Campanhas mensais, simulações de phishing e relatórios mensais." }, { k: "M4", t: "Indicadores", d: "Métricas de risco humano por departamento, com tendência." }, ], badges: ["NIST NICE", "Em PT‑BR", "Gamificação", "Métricas reais"], when: [ "Programa de awareness inexistente ou desatualizado", "Exigência de treinamento periódico (LGPD, PCI, ISO)", "Time técnico interno precisando de qualificação avançada", "Conselho ou diretoria solicitando workshop específico", ], }, consultoria: { eyebrow: "Serviço · SVC‑05", title: <>Consultoria estratégica., active: "servicos", lead: "Para quem precisa de mais que ferramenta — precisa de método. Trabalhamos lado a lado com C‑levels e conselhos para traduzir risco técnico em decisão de negócio.", cta: "Conversar com a direção", ctaHref: "contato.html", intro: "Atuamos como CISO‑on‑Demand, assessor de comitê de segurança ou consultor especialista pontual — dependendo do estágio e necessidade da organização.", specs: [ { i: , s: "Avaliação de maturidade", d: "Diagnóstico contra frameworks NIST CSF, CIS v8 e ISO 27001." }, { i: , s: "Roadmap de segurança", d: "Plano plurianual com orçamento, marcos e indicadores defensáveis." }, { i: , s: "CISO‑on‑Demand", d: "Liderança técnica fracionada — para empresas em transição ou crescimento." }, { i: , s: "Suporte a comitê e conselho", d: "Materiais executivos, briefings periódicos e participação em comitês." }, { i: , s: "Adequação LGPD/ISO/PCI", d: "Trilhas para certificação e conformidade, com revisão contínua." }, ], steps: [ { k: "F1", t: "Assessment", d: "Entrevistas, análise documental e mapeamento do ambiente." }, { k: "F2", t: "Diagnóstico", d: "Relatório de maturidade com gaps priorizados por risco/esforço." }, { k: "F3", t: "Roadmap", d: "Plano de 12 a 36 meses, com orçamento e marcos defensáveis." }, { k: "F4", t: "Acompanhamento", d: "Encontros mensais, revisão trimestral e relato executivo." }, ], badges: ["NIST CSF", "ISO 27001", "CIS v8", "LGPD"], when: [ "Necessidade de CISO sem orçamento para um full‑time", "Roadmap de segurança para os próximos 12–36 meses", "Conselho exigindo postura formal de cibersegurança", "Trilha para certificações ou conformidade regulatória", ], }, }; function ServicePage() { const key = window.SVC_KEY || "resposta"; const cfg = SVC[key] || SVC.resposta; return ( {cfg.ctaHref.startsWith("https://wa.me") ? : null} {cfg.cta} {!cfg.ctaHref.startsWith("https://wa.me") && } Voltar a serviços
O que entregamos

Escopo do
engajamento.

{cfg.intro}

{cfg.badges.map((b) => ( {b} ))}
    {cfg.specs.map((sp) => (
  • {sp.i} {sp.s} {sp.d}
  • ))}
Cronograma típico

Do início ao relatório.

    {cfg.steps.map((s) => (
  • {s.k}

    {s.t}

    {s.d}

  • ))}
Quando faz sentido

Cenários típicos
de contratação.

    {cfg.when.map((w) => (
  • {w}
  • ))}
); } ReactDOM.createRoot(document.getElementById("root")).render();