Периметр
Цифровий, фізичний, особистий.
Пентест і compliance для компанії, пошук прослуховування і захищені пристрої для людей, яких є за що атакувати.
Чотири напрями, одна відповідальність
Замість трьох підрядників, які перекладають проблему один на одного.
Пентест і аудит
Контрольована атака на ваші системи за OWASP і PTES зі звітом, який зрозуміє і розробник, і директор.
- Веб і API
- Мобільні застосунки
- Інфраструктура і хмара
- Соціальна інженерія
- Аудит коду
Compliance і консалтинг
Підготовка до сертифікації і політики, які працюють, а не лежать у папці.
- ISO 27001
- SOC 2
- GDPR, NIS2, DORA
- vCISO
- Навчання персоналу
Пошук прослуховування
Інструментальна перевірка приміщень, авто і техніки на закладні пристрої і приховані камери.
- Офіс і переговорна
- Автомобіль
- Житло
- Техніка і подарунки
Захист пристроїв
Телефон і ноутбук, налаштовані під вашу модель загроз, і звʼязок, який не читає третя сторона.
- GrapheneOS
- Налаштування телефона
- Ноутбук
- Месенджери і пошта
- Апаратні ключі
Як проходить робота
- 01
Розмова
Зʼясовуємо, що саме захищаємо і від кого. Без анкет на сорок питань.
- 02
Обсяг і договір
Фіксуємо межі перевірки, строки і формат звіту. Підписуємо NDA.
- 03
Робота
Перевіряємо і документуємо кожну знахідку з доказом і рівнем ризику.
- 04
Звіт і виправлення
Пояснюємо, що робити першим. Повторно перевіряємо після виправлень.
- Без бази даних
- Сайт статичний. Зламувати нічого: нема адмінки, нема сесій, нема паролів.
- Заявки не зберігаються
- Форма передає повідомлення прямо нам у Telegram і не лишає копії на сервері.
- Заголовки безпеки
- CSP, HSTS, заборона вбудовування в чужі сайти. Перевірте на securityheaders.com.
- Без трекерів
- Жодних кук, пікселів і сторонньої аналітики.
Довідник
Короткі статті про те, що ми робимо і навіщо. Читається за пʼять хвилин, економить годину розмови.
Що таке пентест і чим він відрізняється від сканера вразливостей
Сканер знаходить відомі дірки за списком. Пентестер думає, як атакуючий, і поєднує дрібниці в реальний злам.
4 хв читання
Як проходить пошук прослуховування
Що ми робимо в кабінеті, авто чи квартирі, які прилади використовуємо і чому це триває годинами.
5 хв читання
GrapheneOS: що це і кому справді потрібно
Операційна система для Pixel без сервісів Google за замовчуванням. Не для всіх, але для декого єдиний варіант.
4 хв читанняНаписати нам
Повідомлення йде прямо в наш Telegram. На сервері нічого не лишається.
Telegram
