POLICY

POLÍTICA DE GESTÃO

A empresa Plexicus, S.L., que realiza atividade de consultoria em cibersegurança, decidiu estabelecer uma política de Qualidade, Ambiental e Segurança da Informação. Esta política está alinhada com a direção estratégica da organização e visa a melhoria contínua para nos permitir atender ao nível de satisfação e qualidade exigido por nossos clientes, garantir um compromisso com a proteção do meio ambiente e a prevenção da poluição e cumprir os requisitos aplicáveis à segurança da informação, pilares para o estabelecimento de nossos objetivos.

Para garantir esta Política de Gestão, a administração de Plexicus, S.L. compromete-se a:

Cumprir com as regulamentações legais atuais aplicáveis a todas as atividades da empresa. Implementar e manter um Sistema de Gestão Integrado, baseado nas normas ISO 9001, ISO 14001 e ISO 27001. Envolver todo o pessoal, um valor fundamental desta empresa, através de treinamento e motivação contínua para que este compromisso seja seu, aplicando-o em seu trabalho diário e assim garantindo o bom funcionamento do Sistema de Gestão. Fornecer os recursos necessários, tanto humanos quanto materiais, para a manutenção ótima de equipamentos e instalações, continuando com a política estabelecida de melhorias e investimentos previstos pela Gestão. Trabalhar para prevenir a poluição e o uso sustentável dos recursos. Conhecer os desejos e necessidades de nossos clientes para aplicar medidas que aumentem seu grau de satisfação com nossa empresa. Envolver nossos fornecedores para que compartilhem nosso compromisso com qualidade, segurança ambiental e de informação. Garantir a segurança de nossa própria informação e a de nossos interessados. Disseminar e promover o desempenho de todos os funcionários de acordo com o código de ética corporativo, que foi elaborado de acordo com a cultura da organização.

A Gestão assume a responsabilidade e obrigação de prestar contas em relação à eficácia do sistema de gestão implementado.

Qualificação

Verifique se o AI Swarm Pentest se adequa ao seu ambiente.

Partilhe o contexto mínimo. Vamos rever o escopo e indicar o próximo passo comercial.

Antes de enviar — verifique se se encaixa

0 / 280

Sem compromisso. Se não se encaixa, dizemos.

SAMPLE HANDOVER · ILLUSTRATIVE

Sample evidence handover

A trimmed view of what your team receives at the end of an AI Swarm Pentest engagement. Real engagements include full technical evidence, executive narrative, and a remediation plan.

VALIDATED FINDING Evidence attached

Server-Side Request Forgery in webhooks/receiver

demo-project/sample-app · src/webhooks/receiver.py:42

SeverityHigh CVSS 3.18.6 Priority79 Confirmedvia replay

Untrusted caller-supplied URLs reach an internal egress without an allowlist. Replayed in a sandbox against a fresh authorized target — the same control was validated to fail twice.

REVIEWER-READY REMEDIATION Merge-ready PR

Validate the target URL against an allowlist of permitted hostnames. Reject private/internal IP ranges. Enforce HTTPS only.

plexicus/remediation/webhooks-ssrf 3 changed · 0 new files
42resp = requests.get(target_url)
42+if not is_allowed_host(target_url):
43+  raise WebhookRejected(target_url)
44+resp = requests.get(target_url, timeout=5)
Every engagement hands over:
  • Executive briefing
  • Validated findings list
  • Merge-ready PRs
  • Compliance mapping (NIS2 · DORA · CRA)
Ronda privada Para investidores