Služby
Testy penetrácie
Autorizovaná simulácia útoku pre servery, webové stránky, WordPress a API — nález triedené podľa závažnosti, s nápravou.
Zistite, čo nájdu útočníci, skôr ako nájdu oni. Naše testy penetrácie kombinujú automatické skenovanie zraniteľností (Nessus, Acunetix) s manuálnym overovaním: SQL injection, XSS, obchádzanie overenia, chyby API, zraniteľnosti pluginov a trás WordPressu, eskaláciu práv a dopad po exploatácii, dodané ako správy triedené podľa závažnosti, s krokmi reprodukcie a nápravou.
Stručne
- Autorizované a obmedzené testy
- OWASP Top 10 + API + WordPress
- Skutočné manuálne overenie, nie šum skenerov
- Správy triedené podľa závažnosti, s nápravou
- Re-testovanie pre potvrdenie uzavretia
Metodológia
Stanovenie rozsahu pred zapojením, s písomnou autorizáciou; reconnaissance a technologické enumerovanie; automatické skenovanie plus manuálne overenie; pokusy o exploit v dohodnutých hraniciach; hodnotenie eskalácie práv a dopadu; komplexná správa (kritická/vysoká/stredná/nízka), s nápravou; re-testovanie pre potvrdenie uzavretia.
Rozsahy
Externá infraštruktúra, webové aplikácie, prostredia WordPressu, API-á a vnútorné komponenty, testované individuálne alebo ako kombinované zapojenie.
Často kladené otázky
Zastavia testy produkciu?
Nie — testy s kontrolovaným rytmom a obmedzeným rozsahom sa vyhýbaju narušeniam; invazívne testy bežia v dohodnutých oknách.
Ako často testovať?
Ročne, minimálne, plus po významných zmenách infraštruktúry alebo aplikácií.
Súvisiace služby
Populárne návody
Problém so serverom? Napadený web? Pomalé načítanie?
Kritické problémy vyriešime v 30 minútach — nonstop, 7 dní v týždni.