Пентест
Веб, API, мобильные приложения, инфраструктура, облако. Ручная работа по методологиям OWASP и PTES, а не отчёт из сканера.
Для бизнеса
Найти дыры раньше тех, кто их ищет, и показать аудитору, что безопасность у вас не на бумаге.
Аудит
Код, архитектура, конфигурации. Говорим, где риск реальный, а где можно не тратить деньги.
Compliance
ISO 27001, SOC 2, GDPR, NIS2 и DORA. От gap-анализа до политик и подготовки к сертификации. vCISO, если своего CISO нет.
Что вы получаете
- Отчёт с доказательствами, уровнем риска и планом исправлений, понятный и разработчику, и директору
- Повторную проверку после исправлений с подтверждением
- Резюме на одну страницу для руководства и аудитора
- Разбор результатов с вашей командой онлайн
Частые вопросы
С чего начать, если мы никогда не делали пентест?
С короткого разговора о системах и рисках, после которого мы предложим границы и формат. Обычно первый пентест делают на главном приложении в режиме grey box.
Достаточно ли сканера уязвимостей?
Сканер полезен как регулярная гигиена, но он не видит ошибок логики и не складывает находки в реальный сценарий атаки. Пентест делает именно это.
Как часто повторять?
Раз в год или после значительных изменений в системе. Для ISO 27001 и SOC 2 регулярность фиксируется в политиках.
Конфиденциальность как протокол, а не обещание
Так мы обращаемся с вашими материалами от первого письма до уничтожения артефактов.
Шифрование с самого начала
Материалы хранятся на зашифрованном носителе, доступ есть только у исполнителя. Отчёт передаём зашифрованным, пароль отдельным каналом.
Разрешение до первого сканирования
Ни одной проверки без письменного согласия владельца системы. Границы, окна тестирования и стоп-слово фиксируем заранее.
О критичном сообщаем сразу
Опасную находку передаём в день обнаружения, не дожидаясь финального отчёта.
Уничтожение по графику
После проекта артефакты уничтожаем и выдаём справку. Публичный кейс только с отдельного письменного согласия.
Проверьте сами
Две бесплатные проверки, которые показывают то, что любой видит о вас за минуту. Без регистрации, результаты не сохраняются.
Проверьте защиту сайта
Что ваш сайт сам отдаёт каждому посетителю: редирект на HTTPS, заголовки безопасности, сторонние скрипты и трекеры, раскрытые версии программ.
Делаем два обычных запроса к главной странице, как браузер. Ничего не сканируем и не храним.
Проверьте защиту вашей почты
Без SPF и DMARC кто угодно может отправить письмо от имени вашего домена. Проверка смотрит только публичные DNS-записи и ничего не хранит.
Смотрим только публичные DNS-записи домена. Ничего не храним и не сканируем.
Написать нам
Сообщение идёт прямо в наш Telegram. На сервере ничего не остаётся.
Telegram
