Paslaugos
Pratimų testai
Simuluoti atakai serveriams, svetainėms, WordPress ir API — rastų pažeidimų klasifikavimas ir pataisymai.
Sužinokite ką randa atakotojai prieš tai jie randa. Pratrūkų testai sujungia automatį skenavimą (Nessus, Acunetix) su rankiniu patikrinimu: SQL injekcijos, XSS, autentifikavimo apėjimas, API pažeidimai, WordPress pažeidimai, privilegijų eskalavimas ir post-exploitation poveikis, pateikiami kaip pažeidimų lygiais klasifikuotos ataskaitos su reproduce ir pataisomis.
Trumpai
- Autorizuoti ir riboti testai
- OWASP Top 10 + API + WordPress
- Tikras rankinis patikrinimas, ne scan triukšmas
- Pažeidimų lygiais klasifikuota ataskaita su pataisymai
- Retikrinimas uždarymo patikrinimui
Metodika
Tikslų nustatymas prieš įsipareigojimą su rašytiniu leidimu; atpažinimas ir ištechunka; automatscan + rankinis patikrinimas; exploitavimo bandymai ribose; privilegijų eskalavimo ir poveikio įvertinimas; išsami ataskaita (kritinis/aukštas/vidutinis/mažas) su pataisymai; retikrinimas uždarymo patikrinimui.
Tikrovių
Išorinė infrastruktūra, web aplikacijos, WordPress parkai, API ir vidinės komponentės — atskirai ar kombinuotai.
Dažniausiai užduodami klausimai
Ar testai nuvers produkciją?
Ne — kontroliuotas tempas ir ribojimo zengiantis atsakas; invaziniai testai planiniais langais.
Kiek dažnai testuoti?
Kartą per metus mažiausiai, taip po didelių infrastruktūrų ar aplikacijų pokyčių.
Susijusios paslaugos
Populiarūs vadovai
Serverio problema? Svetainė nukauta? Lėtas įkrovimas?
Kritincidentai sprendžiami per 30 minučių — 24 valandas per dieną, 7 dienas per savaitę.