Pentru companii

Găsim breșele înaintea celor care le caută și arătăm auditorului că securitatea dvs. nu este doar pe hârtie.

Pentest

Web, API, aplicații mobile, infrastructură, cloud. Muncă manuală după metodologiile OWASP și PTES, nu un raport de scanner.

Audit

Cod, arhitectură, configurări. Spunem unde riscul este real și unde puteți economisi.

Conformitate

ISO 27001, SOC 2, GDPR, NIS2 și DORA. De la analiza decalajelor la politici și pregătirea pentru certificare. vCISO, dacă nu aveți propriul CISO.

Ce primiți

Un raport cu dovezi, nivel de risc și plan de remediere, înțeles atât de dezvoltator, cât și de director
O reverificare după remedieri, cu confirmare
Un rezumat de o pagină pentru conducere și auditor
O analiză a rezultatelor cu echipa dvs., online

Întrebări frecvente

De unde începem dacă nu am făcut niciodată un pentest?

De la o discuție scurtă despre sisteme și riscuri, după care propunem scopul și formatul. De obicei primul pentest se face pe aplicația principală în mod grey box.

Este suficient un scaner de vulnerabilități?

Scanerul este util ca igienă periodică, dar nu vede erorile de logică și nu leagă constatările într-un scenariu real de atac. Exact asta face pentestul.

Cât de des repetăm?

O dată pe an sau după schimbări importante în sistem. Pentru ISO 27001 și SOC 2 frecvența este fixată în politici.

Confidențialitatea ca protocol, nu ca promisiune

Așa tratăm materialele dumneavoastră de la primul e-mail până la distrugerea artefactelor.

Criptare de la început
Materialele stau pe un suport criptat, iar acces are doar cel care execută lucrarea. Raportul se predă criptat, parola merge pe alt canal.
Acord înainte de prima scanare
Nicio testare fără acordul scris al proprietarului sistemului. Domeniul, ferestrele de testare și cuvântul de oprire se stabilesc dinainte.
Ce e critic se raportează imediat
O constatare periculoasă se predă în ziua în care o descoperim, nu odată cu raportul final.
Distrugere conform programului
După proiect distrugem artefactele și emitem o adeverință. Studiu de caz public doar cu acord scris separat.

Verificați singuri

Două verificări gratuite care arată ce poate vedea oricine despre dumneavoastră într-un minut. Fără înregistrare, rezultatele nu se salvează.

Verificați protecția site-ului

Ce oferă site-ul dumneavoastră fiecărui vizitator: redirecționare la HTTPS, anteturi de securitate, scripturi și trackere terțe, versiuni de software expuse.

Facem două cereri obișnuite către pagina principală, ca un browser. Nu scanăm și nu stocăm nimic.

Verificați protecția e-mailului

Fără SPF și DMARC oricine poate trimite e-mail în numele domeniului dumneavoastră. Verificarea citește doar înregistrări DNS publice și nu stochează nimic.

Citim doar înregistrările DNS publice ale domeniului. Nu stocăm și nu scanăm nimic.

Scrieți-ne

Mesajul ajunge direct în Telegramul nostru. Pe server nu rămâne nimic.