Услуги
Тестове за проникване
Симулация на авторитетни атаки за сървъри, уебсайтове, WordPress и приложни програмни интерфейси (API) — Констатации с степен на тежест и корективи.
Разберете какво намират нападателите, преди да го направят. Нашите тестове за проникване съчетават автоматизирано сканиране за уязвимости (Nessus, Acunetix) с ръчна проверка: SQL инжектиране, XSS, байпас за удостоверяване, недостатъци на API, уязвимости на плъгини/теми на WordPress, ескалация на привилегии и въздействие след експлойт, доставени като отчети с степен на сериозност със стъпки за репликация и коригиране.
Накратко
- Оторизирани и ограничени тестове
- Топ 10 на OWASP + API + WordPress
- Истинска ръчна проверка, а не шум от скенера
- Доклад, класифициран по тежест, с корекции
- Тествайте отново, за да потвърдите затварянето
Методика
Определяне на периметъра преди наемане на работа, с писмено разрешение; технологично разпознаване и изброяване; автоматично сканиране плюс ръчна проверка; опити за експлоатация в договорените граници; повишаване на привилегиите и оценка на въздействието; изчерпателен доклад (критичен/висок/среден/нисък), с корекции; повторете теста, за да потвърдите затварянето.
Периметри
Външна инфраструктура, уеб приложения, WordPress паркове, вътрешни API и компоненти, тествани индивидуално или като комбинирано наемане.
Често задавани въпроси
Тестовете ще пуснат ли производството на земята?
Не — тестването с ограничен обхват избягва прекъсвания; натрапчивите тестове се изпълняват в договорени прозорци.
Колко често трябва да тестваме?
Годишно, минимум, плюс след големи промени в инфраструктурата или приложението.
Свързани услуги
Популярни ръководства
Проблем със сървъра? Уебсайт хакнат? Бавно зареждане?
Критичните проблеми се разрешават за 30 минути — 24/7.