Szolgáltatások
Behatolási tesztek
Engedélyezett támadásszimuláció szerverekhez, webhelyekhez, WordPresshez és API-khoz — súlyosság szerint fokozott megállapításokkal, javításokkal.
Tudja meg, mit találnak meg a támadók, mielőtt ők megtalálják. Behatolási tesztjeink automatikus sebezhetőségvizsgálatot (Nessus, Acunetix) ötvöznek kézi ellenőrzéssel: SQL injection, XSS, hitelesítés megkerülése, API-hibák, WordPress bővítmény/sablon sebezhetőségek, jogosultságeszkaláció és a behatolás utáni hatás, súlyosság szerint fokozott jelentésekben, reprodukciós és javítási lépésekkel.
Röviden
- Engedélyezett, határolt tesztek
- OWASP Top 10 + API + WordPress
- Valódi kézi ellenőrzés, nem szkennerezaj
- Súlyosság szerint fokozott jelentés, javításokkal
- Újratesztelés a lezárás igazolására
Módszertan
A hatókör rögzítése a szerződés előtt, írásos engedéllyel; felderítés és technológiai feltérképezés; automatikus vizsgálat és kézi ellenőrzés; behatolási kísérletek a megbeszélt kereteken belül; jogosultságeszkaláció és hatás értékelése; átfogó jelentés (kritikus/magas/közepes/alacsony), javításokkal; újratesztelés a lezárás igazolására.
Hatókörök
Külső infrastruktúra, webalkalmazások, WordPress-flották, API-k és belső komponensek, külön-külön vagy kombinált megbízásként tesztelve.
Gyakori kérdések
A tesztek le fogják dönteni az éles rendszert?
Nem — a szabályozott ütemű, határolt tesztek elkerülik a kiesést; az invazív tesztek megbeszélt ablakokban futnak.
Milyen gyakran teszteljünk?
Évente legalább, valamint jelentős infrastruktúra- vagy alkalmazásváltozások után.
Kapcsolódó szolgáltatások
Népszerű útmutatók
Probléma a szerverrel? Feltörték a webhelyet? Lassú a betöltés?
Kritikus problémák megoldása 30 percen belül — a hét minden napján, éjjel-nappal.