Questão 1
Não respondida
~/questoes/ciberseguranca
Um framework de segurança é um conjunto estruturado de fases e práticas que guia o pentestador na execução de testes. Diferente de ferramentas (que são softwares) ou regulamentações (que são leis), frameworks definem o método, a sequência e como documentar cada etapa do pentest.
O PTES (Penetration Testing Execution Standard) é um framework que organiza os testes em fases claras: reconhecimento, scanning, enumeração, exploração, pós-exploração e relatório final. Essa estrutura garante que nenhuma etapa seja pulada e que os resultados sejam documentados profissionalmente.
LGPD é uma lei brasileira de proteção de dados. Ela estabelece regras sobre como dados pessoais devem ser tratados, mas não oferece metodologia para conduzir testes de penetração. LGPD é um compliance que você precisa respeitar ao fazer pentest, não um framework de execução.
PTES define exatamente as fases sistemáticas que um pentestador deve seguir. Do reconhecimento inicial até o relatório final, o framework garante consistência, rastreabilidade e profissionalismo nos testes. É uma metodologia, não uma ferramenta ou lei.
Metasploit é uma ferramenta de exploração — software que executa ataques específicos. Ela é usada durante a fase de exploração do PTES, mas não é o framework em si. Você usa Metasploit dentro de uma metodologia estruturada como PTES.
HTTP é um protocolo de comunicação entre navegadores e servidores web. Padroniza como dados trafegam na internet, não como conduzir testes de segurança. É totalmente diferente de um framework de pentest.