Pular para o conteúdo
Operações Europeias da Berghem

Berilo

— Bérgamo, Itália

Segurança Ofensiva Europeia

A Berilo é a subsidiária europeia da Berghem, com sede em Bérgamo, Itália. Levamos mais de duas décadas de expertise em segurança ofensiva ao mercado europeu, com uma metodologia GDPR-first.

Nosso time entrega a mesma profundidade de análise técnica que protege grandes instituições financeiras mundialmente, adaptada para os requisitos regulatórios e ambientes de negócios europeus.

Metodologia GDPR-First

•Minimização de dados em todos os processos de teste
•Manuseio e armazenamento de evidências em conformidade com a UE
•Integração de avaliação de impacto à privacidade
•Testes de segurança conforme Artigo 32 do GDPR
•Coordenação com o Encarregado de Proteção de Dados

Serviços

OWASP MASTG

Segurança Mobile

Testes abrangentes de segurança de aplicações mobile para plataformas Android e iOS.

OWASP WSTG

Segurança de Aplicações Web

Pentest de aplicações web com escopo completo e análise de lógica de negócio.

OWASP API Top 10

Testes de API

Avaliação de segurança de APIs REST, GraphQL e SOAP com testes de autenticação.

NIST SP 800-115

Segurança de Rede

Pentest de infraestrutura, validação de segmentação de rede e segurança wireless.

PCI-DSS

PayHack

Testes de segurança especializados em sistemas de pagamento para processadores de pagamento e fintechs europeus.

OWASP LLM Top 10

Pentest de IA

Avaliação de segurança de sistemas de IA/ML, aplicações LLM e agentes autônomos.

Testing Models

Modelos de Teste

Black Box

Conhecimento zero prévio — simula um atacante externo real sem informações internas.

Gray Box

Conhecimento parcial — testes autenticados com documentação limitada para equilibrar profundidade e realismo.

White Box

Acesso total — revisão de código-fonte e análise de arquitetura para cobertura máxima de vulnerabilidades.

Perguntas Frequentes

O que é a Berilo?
Berilo S.r.l. é a subsidiária europeia da Berghem, sediada em Bergamo, Itália. Criada para atender o mercado europeu, a Berilo entrega segurança de aplicações mobile, segurança de aplicações web e serviços de segurança de IA com metodologia GDPR-first. A Berilo combina os mais de 20 anos de expertise em segurança ofensiva da Berghem com profundo entendimento dos requisitos regulatórios europeus, oferecendo presença local e suporte linguístico para clientes italianos e europeus.
A Berilo oferece os mesmos serviços que a Berghem?
A Berilo oferece um subconjunto focado dos serviços da Berghem otimizado para o mercado europeu, incluindo testes de segurança de aplicações mobile (Android e iOS), pentest de aplicações web, avaliação de segurança de API e serviços de segurança de IA. Todos os testes seguem metodologias OWASP com atenção específica aos requisitos de compliance GDPR. Os modelos de engajamento incluem avaliações pontuais, testes contínuos por assinatura e testes de segurança integrados ao desenvolvimento.
A Berilo é compatível com o GDPR?
Sim. A Berilo opera com metodologia GDPR-first, o que significa que todos os processos de teste, tratamento de dados e relatórios são projetados desde a base para cumprir as regulamentações europeias de proteção de dados. Os dados dos clientes são processados e armazenados dentro da União Europeia. As práticas de privacidade da Berilo estão documentadas na política de privacidade conjunta com a Berghem, e a empresa é registrada sob a legislação italiana com o número de IVA 04689030163.
Quais idiomas a Berilo suporta?
A Berilo oferece serviços em italiano e inglês, com suporte adicional disponível em português e espanhol por meio de coordenação com a sede da Berghem em São Paulo. Todos os entregaáveis voltados ao cliente — incluindo relatórios, sumários executivos e orientações de remediação — podem ser produzidos no idioma de preferência do cliente. Achados técnicos e descrições de vulnerabilidades mantêm terminologia padrão da indústria em inglês independentemente do idioma do relatório.