Projects: pentesting sob demanda

Last updated: October 19, 2026

Os Projects permitem executar avaliações de segurança ofensiva (pentesting) sob demanda, realizadas por Strikers sobre um escopo que você define.

Diferente das Threat Emulations, que o agente de IA da Strike executa de forma contínua, os Projects foram pensados para analisar cenários específicos em um momento determinado, com uma abordagem manual e direcionada.

Quando usar um Project

Os Projects cobrem cenários que não fazem parte do testing contínuo de aplicações web e APIs, por exemplo:

  • Testar um aplicativo móvel. Para mais detalhes, consulte Como testar um aplicativo móvel com Projects.

  • Atender a requisitos de compliance que exigem um pentest manual.

  • Avaliar um sistema específico em profundidade.

  • Executar um pentest tradicional dentro do modelo da Strike.

Eles funcionam como uma camada complementar às suas Threat Emulations.

Como criar um Project

Na seção Projects:

  1. Crie um novo projeto.

  2. Defina o escopo (targets).

  3. Descreva os objetivos do testing.

  4. Envie a documentação relevante.

O fluxo de um Project

Um Project avança por quatro etapas: Scope, Quote, Test e Results.

  1. Scope: você define o escopo e os targets e clica em Request quote.

  2. Quote: a equipe da Strike revisa o escopo e informa quantos créditos o Project vai consumir.

  3. Test: se você decidir avançar, a Strike verifica se sua organização tem créditos suficientes, atribui um Striker e a execução começa.

  4. Results: ao finalizar, você acessa os achados e a validação deles.

Como o consumo é calculado

Os Projects são pagos com os créditos da sua organização, assim como o restante da plataforma. A quantidade de créditos depende de:

  • O tamanho do sistema.

  • A complexidade do testing.

  • Os objetivos definidos.

Se o Project foi definido com sua equipe comercial antes da contratação, sua organização já deve ter créditos reservados para executá-lo.

Painel do Project

Cada Project tem uma visualização centralizada onde você pode:

  • Ver o escopo definido.

  • Consultar os targets.

  • Acessar os arquivos e a documentação.

  • Acompanhar o status do projeto.

Quando o testing termina, você pode baixar o relatório do Project. Para mais detalhes, consulte Como gerar e baixar um relatório.