Storitve
Teste prodiranja
Pooblastena simulacija napada za strežnike, spletna mesta, WordPress in API-je — ugotovitve ocenjene po severnosti, z rešitvami.
Saznajte, kar najdejo napadalci, preden jih najdejo. Naši testi prodiranja kombinirajo samodejno skeniranje ranljivosti (Nessus, Acunetix) z ročnim preverjanjem: vstavljanje SQL, XSS, obidilitev prijav, napake API, ranljivosti vtičnic/tem WordPress, pridobivanje več pravic in vpliv po izpade, dostavljeni kot poročila ocenjena po severnosti, s koraki reprodukcije in rešitve.
Kratko
- Pooblasteni in omejjeni testi
- OWASP Top 10 + API + WordPress
- Resnično ročno preverjanje, ne hrup skenerja
- Poročilo ocenjeno po severnosti, z rešitvami
- Ponovno preverjanje za potrditev zaprtja
Metodologija
Določitev obsega pred zasedbo, s pisno pooblastitvijo; razvedanje in tehnološki pregled; samodejno skeniranje plus ročno preverjanje; poskusi izkoriščanja v strinjenih omejitvah; ocena pridobivanja več pravic in vpliva; celovito poročilo (kritično/visoko/srednje/nizko), z rešitvami; ponovno preverjanje za potrditev zaprtja.
Obsegi
Zunanja infrastruktura, spletne aplikacije, parki WordPress, API-ji in notranje komponente, testane posamezno ali kot združena zasedba.
Pogosta vprašanja
Ali bodi testi razbili produkcijo?
Ne — testi z nadzoranim ritmom in omejenim obsegom preprečijo prekinitev; napladi testi tečejo v strinjenih oknih.
Kako pogosto naj testiramo?
Najmanj letno, po spremembah velike infrastrukture ali aplikacij.
Sorodne storitve
Priljubljeni vodniki
Problem z strežnikom? Napadena spletna stran? Dolgo se naloži?
Kritični problemi rešeni v 30 minutah — nonstop, 7 dni v tednu.