Služby
Penetrační testy
Autorizovaná simulace útoku pro servery, weby, WordPress a API — zjištění odstupňovaná podle závažnosti s nápravou.
Zjistěte, co najdou útočníci, dřív než oni. Naše penetrační testy kombinují automatizované skenování zranitelností (Nessus, Acunetix) s ručním ověřením: SQL injection, XSS, obcházení autentizace, chyby API, zranitelnosti pluginů a šablon WordPress, eskalace oprávnění a dopad po zneužití, dodané jako zprávy odstupňované podle závažnosti s kroky k reprodukci a nápravě.
V kostce
- Autorizované a ohraničené testy
- OWASP Top 10 + API + WordPress
- Skutečné ruční ověření, ne šum ze skeneru
- Zpráva odstupňovaná podle závažnosti s nápravou
- Opětovné testování pro potvrzení uzavření
Metodika
Vymezení rozsahu před zahájením s písemným povolením; průzkum a technologická enumerace; automatizované skenování plus ruční ověření; pokusy o zneužití v dohodnutých mezích; vyhodnocení eskalace oprávnění a dopadu; souhrnná zpráva (kritické/vysoké/střední/nízké) s nápravou; opětovné testování pro potvrzení uzavření.
Rozsahy
Externí infrastruktura, webové aplikace, WordPress parky, API a interní komponenty, testované jednotlivě nebo jako kombinovaná zakázka.
Časté dotazy
Srazí testy produkci?
Ne — testy s kontrolovaným tempem a omezeným rozsahem se vyhýbají výpadkům; invazivní testy běží v dohodnutých oknech.
Jak často testovat?
Minimálně ročně, plus po významných změnách infrastruktury nebo aplikací.
Související služby
Oblíbení průvodci
Problém se serverem? Hacknutý web? Pomalé načítání?
Kritické problémy vyřešeny do 30 minut — nepřetržitě, 7 dní v týdnu.