Pro firmy

Najít díry dřív než ti, kdo je hledají, a ukázat auditorovi, že bezpečnost nemáte jen na papíře.

Pentest

Web, API, mobilní aplikace, infrastruktura, cloud. Ruční práce podle metodik OWASP a PTES, ne výstup ze skeneru.

Kód, architektura, konfigurace. Řekneme, kde je riziko skutečné a kde můžete ušetřit.

ISO 27001, SOC 2, GDPR, NIS2 a DORA. Od gap analýzy přes politiky až po přípravu na certifikaci. vCISO, pokud vlastního CISO nemáte.

Kde začít, když jsme pentest nikdy nedělali?

Krátkým rozhovorem o systémech a rizicích, po kterém navrhneme rozsah a formát. První pentest se obvykle dělá na hlavní aplikaci v režimu grey box.

Stačí skener zranitelností?

Skener je užitečný jako pravidelná hygiena, ale nevidí chyby logiky a neskládá nálezy do reálného scénáře útoku. Přesně to dělá pentest.

Jak často opakovat?

Jednou ročně nebo po významných změnách v systému. U ISO 27001 a SOC 2 je četnost stanovena v politikách.

Takto zacházíme s vašimi materiály od prvního e-mailu až po zničení artefaktů.

Šifrování od začátku
Materiály jsou na šifrovaném disku a přístup má jen ten, kdo na zakázce pracuje. Zprávu předáváme šifrovanou, heslo jde jiným kanálem.
Souhlas před prvním skenem
Žádné testování bez písemného souhlasu vlastníka systému. Rozsah, testovací okna a stop slovo domluvíme předem.
Kritické nálezy hlásíme ihned
Nebezpečný nález předáme v den, kdy ho objevíme, ne až s finální zprávou.
Skartace podle plánu
Po projektu artefakty zničíme a vystavíme potvrzení. Veřejná případová studie jen se zvláštním písemným souhlasem.

Dvě bezplatné kontroly, které ukážou, co o vás kdokoli zjistí za minutu. Bez registrace, výsledky se neukládají.

Co váš web sám vydává každému návštěvníkovi: přesměrování na HTTPS, bezpečnostní hlavičky, skripty a trackery třetích stran, odhalené verze softwaru.

Posíláme dva běžné požadavky na úvodní stránku, jako prohlížeč. Nic neskenujeme ani neukládáme.

Bez SPF a DMARC může kdokoli poslat e-mail jménem vaší domény. Kontrola čte jen veřejné DNS záznamy a nic neukládá.

Čteme jen veřejné DNS záznamy domény. Nic neukládáme ani neskenujeme.

Zpráva jde přímo do našeho Telegramu. Na serveru nic nezůstává.