No mínimo anualmente para o ambiente principal e após qualquer mudança significativa (nova aplicação crítica, fusão, migração de infraestrutura).
A recomendação base é pentest anual para todo o perímetro (ISO 27001 e PCI DSS exigem). Aplicações web críticas e APIs expostas devem ser testadas a cada release relevante ou no mínimo semestralmente. Em ambientes regulados (financeiro, saúde) e após mudanças significativas — fusões, migrações cloud, novas integrações — o teste deve ser imediato. Complementarmente, programas de bug bounty e gestão contínua de vulnerabilidades (vulnerability management) cobrem o intervalo entre pentests.
Atualizado em 12/06/2026.
Precisa de uma resposta específica para sua empresa?
Nossos especialistas atendem em até 1 dia útil, com diagnóstico e próximos passos.
Fale com um especialista