Услуги
Тесты на проникновение
Симуляция атак на серверы, сайты, WordPress и API — находки по приоритету с исправлениями.
Узнайте, что найдут злоумышленники, — раньше них. Мы сочетаем сканирования (Nessus, Acunetix) с ручной проверкой: SQL-инъекции, XSS, обход аутентификации, API, WordPress, повышение привилегий — как приоритетные отчёты с воспроизведением и remediation.
Коротко о главном
- Только санкционированные ограниченные тесты
- OWASP + API + WordPress
- Настоящая ручная проверка
- Приоритетный отчёт с исправлениями
- Повторный тест в конце
Методология
Письменный скоупинг с разрешением; разведка; сканирования плюс ручная проверка; ограниченные эксплойты; эскалация и impact; отчёт с тяжестями и исправлениями; повторный тест в конце.
Области
Внешняя инфраструктура, веб-приложения, парки WordPress, API и внутренние компоненты — отдельно или вместе.
Частые вопросы
Это опасно для продакшена?
Нет — контролируемый темп и согласованные окна для интрузивного.
Как часто?
Минимум ежегодно, плюс после крупных изменений.
Похожие услуги
Популярные руководства
Проблема с сервером? Взломанный сайт? Медленная страница?
Критические инциденты с ответом в течение 30 минут — круглосуточно, 7 дней в неделю.