Пентест
Веб, API, мобильные приложения, инфраструктура, облако. Ручная работа по методологиям OWASP и PTES, а не отчёт из сканера.
Для бизнеса
Найти дыры раньше тех, кто их ищет, и показать аудитору, что безопасность у вас не на бумаге.
Аудит
Код, архитектура, конфигурации. Говорим, где риск реальный, а где можно не тратить деньги.
Compliance
ISO 27001, SOC 2, GDPR, NIS2 и DORA. От gap-анализа до политик и подготовки к сертификации. vCISO, если своего CISO нет.
Что вы получаете
- Отчёт с доказательствами, уровнем риска и планом исправлений, понятный и разработчику, и директору
- Повторную проверку после исправлений с подтверждением
- Резюме на одну страницу для руководства и аудитора
- Разбор результатов с вашей командой онлайн
Частые вопросы
С чего начать, если мы никогда не делали пентест?
С короткого разговора о системах и рисках, после которого мы предложим границы и формат. Обычно первый пентест делают на главном приложении в режиме grey box.
Достаточно ли сканера уязвимостей?
Сканер полезен как регулярная гигиена, но он не видит ошибок логики и не складывает находки в реальный сценарий атаки. Пентест делает именно это.
Как часто повторять?
Раз в год или после значительных изменений в системе. Для ISO 27001 и SOC 2 регулярность фиксируется в политиках.
Написать нам
Сообщение идёт прямо в наш Telegram. На сервере ничего не остаётся.
Telegram
