Desenvolvemos presença digital, ferramentas para organizar processos e avaliação de segurança de aplicações. Cada projecto parte dos requisitos do negócio, com âmbito, responsabilidades e validação definidos.
Pequenos negócios e profissionais que precisam de presença digital; empresas e instituições que procuram organizar operações, modernizar ferramentas ou avaliar a segurança dos seus websites, aplicações e APIs.
Escolha um ponto de partida. O âmbito final e as entregas são definidos na proposta aprovada.
Website Essencial, Corporativo ou Corporativo Avançado, landing page comercial e redesign após diagnóstico.
Definido na propostaNúmero de páginas, conteúdos, integrações e acompanhamento.
Sistemas de gestão, portais empresariais e plataformas personalizadas para processos específicos.
Definido na propostaMódulos, perfis, integrações e critérios de aceitação.
Catálogo Digital, Loja Online ou Comércio Integrado, consoante a necessidade comercial.
Definido na propostaCatálogo, encomendas, pagamentos e integrações necessárias.
Diagnóstico de IA, automação de um fluxo, processos interligados ou assistente orientado a uma finalidade.
Definido na propostaFluxos, dados, ferramentas externas e critérios de teste.
Diagnóstico Tecnológico, Plano de Modernização e Acompanhamento Tecnológico.
Definido na propostaProfundidade da análise, entregas e frequência do acompanhamento.
Modalidades Essencial, Empresarial e Avançada, com responsabilidades definidas em contrato.
Definido na propostaPeriodicidade, limites das alterações e responsabilidades.
Avaliação de websites, aplicações e APIs, com testes de intrusão controlados e expressamente autorizados, conforme o âmbito aprovado.
Definido na propostaActivos, autorização escrita, acessos, janela de testes, técnicas permitidas, contacto de interrupção, confidencialidade e eventual revalidação.
Opções adicionais e custos de terceiros são clarificados antes da aprovação. Esta apresentação não substitui uma proposta específica.
O domínio e o alojamento são contratados e pagos pelo cliente ao fornecedor. A Genesis apoia a escolha, configuração e publicação; não os fornece directamente.
Painéis administrativos personalizados, pagamentos, reservas, stock e integrações avançadas não acompanham automaticamente um website informativo.
Pagamentos electrónicos, entregas, facturação e stock em tempo real dependem de viabilidade e proposta específica.
Licenças, APIs, subscrições e utilização de terceiros só estão incluídas quando expressamente previstas.
Os testes de segurança só avançam após autorização escrita do responsável pelos activos e confirmação das permissões necessárias de terceiros. O acordo identifica os sistemas, período, técnicas permitidas e condições de interrupção.
Os relatórios de segurança são confidenciais, com acesso restrito e conservação acordada. Não estão incluídos testes de negação de serviço, engenharia social, monitorização permanente ou certificações. Uma avaliação não garante ausência de vulnerabilidades.
O trabalho começa com o enquadramento e a aprovação da proposta. Os pontos de validação acompanham a execução.
Levantamento dos objectivos, requisitos e ferramentas actuais.
Módulos, entregáveis, acessos e critérios de aceitação acordados.
Desenvolvimento, integração e revisões dentro do âmbito aprovado.
Disponibilização da solução e acompanhamento contratado.
Precisa de esclarecer um caso específico? Fale com a nossa equipa.
Não. Painéis personalizados e funcionalidades de gestão são avaliados separadamente. A proposta distingue páginas informativas, módulos e integrações.
Não directamente. O cliente contrata e paga ao fornecedor; a Genesis pode apoiar a escolha, configuração técnica e publicação.
Essas funcionalidades são analisadas quanto à viabilidade e incluídas apenas numa proposta específica. Custos de terceiros são clarificados antes da contratação.
A modalidade e a proposta aprovadas. O suporte correctivo inicial, a manutenção recorrente e alterações fora do âmbito têm condições próprias, definidas na contratação.
A avaliação identifica e prioriza potenciais falhas. O pentesting acrescenta testes controlados e validação manual para confirmar vulnerabilidades e o impacto dentro do âmbito autorizado. Um relatório automático de um scanner não equivale, por si só, a um pentest.
Não. Só os activos expressamente autorizados por escrito, com responsáveis, acessos, período e limites acordados. Sistemas de fornecedores e de terceiros dependem das respectivas permissões. Não envie palavras-passe ou outros segredos pelo formulário de contacto.
O âmbito pode incluir resumo executivo, relatório técnico com evidências minimizadas, impacto e prioridades de correcção. A metodologia de testes web pode tomar como referência o OWASP WSTG. Implementação das correcções e revalidação são discriminadas na proposta; não constituem uma certificação nem uma garantia de segurança absoluta.
Partilhe o objectivo e a situação actual. Ajudamos a identificar os serviços e entregáveis adequados.
