Ydelser
Penetrationstests
Autoriseret angrebssimulering af servere, websites, WordPress og API'er — fund gradfinddelt efter alvor, med afhjælpning.
Find ud af, hvad angriberne finder, før de gør. Vores penetrationstests kombinerer automatisk sårbarhedsscanning (Nessus, Acunetix) med manuel verifikation: SQL injection, XSS, omgåelse af autentificering, API-fejl, sårbarheder i WordPress-plugins og -temaer, privilegieudvidelse og effekt efter udnyttelse — leveret som gradfinddelte rapporter med genskabelsestrin og afhjælpning.
Kort fortalt
- Autoriserede og afgrænsede tests
- OWASP Top 10 + API + WordPress
- Ægte manuel verifikation, ikke scannersøj
- Gradfinddelt rapport med afhjælpning
- Retest for at bekræfte lukning
Metode
Afgrænsning fastlagt før opgaven med skriftlig autorisation; rekognoscering og teknologi-kortlægning; automatisk scanning plus manuel verifikation; udnyttelsesforsøg inden for de aftalte rammer; vurdering af privilegieudvidelse og effekt; omfattende rapport (kritisk/høj/mellem/lav) med afhjælpning; retest for at bekræfte lukning.
Omfang
Ekstern infrastruktur, webapplikationer, WordPress-parker, API'er og interne komponenter, testet enkeltvis eller som en samlet opgave.
Ofte stillede spørgsmål
Vælter testene produktionen?
Nej — tests med kontrolleret tempo og begrænset omfang undgår afbrydelser; intrusive tests kører i aftalte vinduer.
Hvor ofte bør vi teste?
Årligt som minimum, og derudover efter større ændringer i infrastruktur eller applikationer.
Relaterede ydelser
Populære guider
Serverproblemer? Hacket website? Langsom indlæsning?
Kritiske problemer løst inden for 30 minutter — døgnet rundt, 7 dage om ugen.