Пентест
Веб, API, мобільні застосунки, інфраструктура, хмара. Ручна робота за методологіями OWASP і PTES, а не звіт зі сканера.
Для бізнесу
Знайти дірки раніше за тих, хто їх шукає, і показати аудитору, що безпека у вас не на папері.
Аудит
Код, архітектура, конфігурації. Кажемо, де ризик реальний, а де можна не витрачати гроші.
Compliance
ISO 27001, SOC 2, GDPR, NIS2 і DORA. Від gap-аналізу до політик і підготовки до сертифікації. vCISO, якщо свого CISO нема.
Що ви отримуєте
- Звіт із доказами, рівнем ризику і планом виправлень, зрозумілий і розробнику, і директору
- Повторну перевірку після виправлень із підтвердженням
- Резюме на одну сторінку для керівництва і аудитора
- Розбір результатів з вашою командою онлайн
Часті питання
З чого почати, якщо ми ніколи не робили пентест?
З короткої розмови про системи і ризики, після якої ми запропонуємо межі і формат. Зазвичай перший пентест роблять на головному застосунку в режимі grey box.
Чи достатньо сканера вразливостей?
Сканер корисний як регулярна гігієна, але він не бачить помилок логіки і не поєднує знахідки в реальний сценарій атаки. Пентест робить саме це.
Як часто повторювати?
Раз на рік або після значних змін у системі. Для ISO 27001 і SOC 2 регулярність фіксується в політиках.
Написати нам
Повідомлення йде прямо в наш Telegram. На сервері нічого не лишається.
Telegram
