O que isso significa para vocêFalhas conhecidas são tratadas por um processo, e não por improviso. As correções passam por homologação antes de serem aplicadas.
Uma vulnerabilidade sem correção é uma das portas mais usadas em ataques. Por isso, o nosso processo é formal, contínuo e conta com indicadores acompanhados pela equipe de segurança.
- 1
Descobrir
Fazemos o inventário dos equipamentos (endpoints) e buscamos vulnerabilidades, com varreduras periódicas nos componentes críticos.
- 2
Priorizar
Cada vulnerabilidade é classificada por criticidade, e a urgência da correção segue essa classificação.
- 3
Corrigir
Os patches são distribuídos de forma centralizada, em um calendário definido e com homologação antes da aplicação.
- 4
Tratar exceções
O que não puder ser corrigido de imediato passa por um aceite formal de risco.
- 5
Acompanhar
A equipe de segurança acompanha indicadores e revisa a política ao menos uma vez por ano.
Além dos patches
- Testes de intrusão: reavaliamos as correções depois de aplicadas.
- Divulgação responsável: quem encontrar uma vulnerabilidade tem um canal oficial para nos avisar.
Conteúdo atualizado em outubro de 2026.