До змісту

Периметр

Цифровий, фізичний, особистий.

Пентест і compliance для компанії, пошук прослуховування і захищені пристрої для людей, яких є за що атакувати.

Для бізнесуОсобистий захист
КомпаніямЗнайти вразливості раніше за атакуючих і пройти ISO 27001, SOC 2 або NIS2 без зайвих витрат.Для бізнесуПриватним особамПеревірити офіс і авто на прослуховування, налаштувати телефон і звʼязок так, щоб їх не читали.Особистий захист

Чотири напрями, одна відповідальність

Замість трьох підрядників, які перекладають проблему один на одного.

Один периметр, чотири напрями

Кожна лінія на схемі це окрема команда у звичайних підрядників. У нас це одна відповідальність.

  • Пентест і аудит
  • Compliance і консалтинг
  • Пошук прослуховування
  • Захист пристроїв

Методології, за якими працюємо

Не «авторські методики», а відкриті стандарти, які знає ваш аудитор і ваш розробник.

  • OWASP WSTG
  • OWASP API Top 10
  • OWASP MASVS
  • PTES
  • NIST SP 800-115
  • ISO 27001
  • SOC 2
  • NIS2
  • DORA
  • GDPR

Як проходить робота

  1. 01

    Розмова

    Зʼясовуємо, що саме захищаємо і від кого. Без анкет на сорок питань.

  2. 02

    Обсяг і договір

    Фіксуємо межі перевірки, строки і формат звіту. Підписуємо NDA.

  3. 03

    Робота

    Перевіряємо і документуємо кожну знахідку з доказом і рівнем ризику.

  4. 04

    Звіт і виправлення

    Пояснюємо, що робити першим. Повторно перевіряємо після виправлень.

Кому ми потрібні

Шість типових ситуацій, з якими до нас приходять. Якщо впізнали свою, далі буде коротка розмова.

Сканер чи пентест

Сканер корисний, але це не перевірка безпеки. Ось де різниця.

Сканер вразливостейПентест
Що знаходитьВідомі вразливості за базоюРеальні сценарії зламу, включно з логікою
Хибні спрацюванняСотні, розбирати вамКожна знахідка перевірена руками
Ланцюжки атакНе бачитьПоєднує дрібні знахідки в критичну
ЗвітТехнічний списокДля директора, розробника і аудитора
Повторна перевіркаТой самий сканПідтвердження, що виправлено

Як ми працюємо

Конфіденційність як протокол, а не обіцянка

Так ми поводимося з вашими матеріалами від першого листа до знищення артефактів.

  • Шифрування від початку

    Матеріали лежать на зашифрованому носії, доступ має лише виконавець. Звіт передаємо зашифрованим, пароль окремим каналом.

  • Дозвіл до першого сканування

    Жодної перевірки без письмової згоди власника системи. Межі, вікна тестування і стоп-слово фіксуємо заздалегідь.

  • Критичне повідомляємо одразу

    Небезпечну знахідку передаємо в день виявлення, не чекаючи фінального звіту.

  • Знищення за графіком

    Після проєкту артефакти знищуємо і видаємо довідку. Публічний кейс лише з окремої письмової згоди.

Так захищений цей сайт

Ми не просимо вірити на слово. Перевірте самі.

Консультація
Без бази даних
Сайт статичний. Зламувати нічого: нема адмінки, нема сесій, нема паролів.
Заявки не зберігаються
Форма передає повідомлення прямо нам у Telegram і не лишає копії на сервері.
Заголовки безпеки
CSP, HSTS, заборона вбудовування в чужі сайти. Перевірте на securityheaders.com.
Без трекерів
Жодних кук, пікселів і сторонньої аналітики.

Перевірте самі

Дві безкоштовні перевірки, які показують те, що будь-хто бачить про вас за хвилину. Без реєстрації, результати не зберігаються.

Перевірте захист сайту

Що ваш сайт сам віддає кожному відвідувачу: редирект на HTTPS, заголовки безпеки, сторонні скрипти і трекери, розкриті версії програм.

Робимо два звичайні запити до головної сторінки, як браузер. Нічого не скануємо і не зберігаємо.

Перевірте захист вашої пошти

Без SPF і DMARC будь-хто може надіслати лист від імені вашого домену. Перевірка дивиться лише публічні DNS-записи і нічого не зберігає.

Дивимось лише публічні DNS-записи домену. Нічого не зберігаємо і не скануємо.

Довідник

Короткі статті про те, що ми робимо і навіщо. Читається за пʼять хвилин, економить годину розмови.

Усі статті
Пентест і аудит

Що таке пентест і чим він відрізняється від сканера вразливостей

Сканер знаходить відомі дірки за списком. Пентестер думає, як атакуючий, і поєднує дрібниці в реальний злам.

4 хв читання
Прослуховування

Як проходить пошук прослуховування

Що ми робимо в кабінеті, авто чи квартирі, які прилади використовуємо і чому це триває годинами.

5 хв читання
Пристрої і звʼязок

GrapheneOS: що це і кому справді потрібно

Операційна система для Pixel без сервісів Google за замовчуванням. Не для всіх, але для декого єдиний варіант.

4 хв читання

Часті питання

Скільки коштує пентест?

Залежить від обсягу: кількості застосунків, розміру мережі, режиму доступу. Невеликий веб-застосунок і велика інфраструктура відрізняються в рази. Після короткої розмови даємо фіксовану ціну і строк; ціни на сайті не публікуємо, бо без обсягу вони вводять в оману.

Чи не зламаєте ви нам щось під час пентесту?

Працюємо за узгодженими межами і правилами: без DoS, без знищення даних, руйнівні дії лише на тестовому середовищі і після окремого дозволу. Про ризиковані кроки попереджаємо заздалегідь.

Скільки триває робота?

Пентест одного застосунку: один-два тижні разом зі звітом. Інфраструктура: два-чотири тижні. Пошук прослуховування: від кількох годин до дня. Підготовка до ISO 27001: три-дев’ять місяців залежно від стану.

Чи підписуєте ви NDA?

Так, до початку будь-яких робіт. Можемо підписати ваш шаблон або дати свій.

Чи можна звернутись анонімно?

Так. У формі є конфіденційний режим: без імені і телефону, лише нік у Signal або Session. Для перевірки на прослуховування домовляємось про зустріч без свідків.

Чи законно тестувати наші системи?

Так, якщо є письмовий дозвіл власника системи. Межі, вікна і стоп-слово фіксуємо в правилах взаємодії до старту. Без цього не починаємо.

Ви допоможете виправити знайдене?

Так. Пояснюємо кожну знахідку розробнику, супроводжуємо виправлення і після нього перевіряємо повторно з підтвердженням.

Написати нам

Повідомлення йде прямо в наш Telegram. На сервері нічого не лишається.

Telegram

Що потрібно

Надсилаючи форму, ви погоджуєтесь, що ми звʼяжемося з вами вказаним способом.