Prejsť na obsah

Perimeter

Digitálny, fyzický, osobný.

Pentesty a compliance pre firmu, vyhľadávanie odpočúvania a zabezpečené zariadenia pre ľudí, na ktorých sa oplatí útočiť.

Pre firmyOsobná ochrana
FirmámNájsť zraniteľnosti skôr ako útočníci a prejsť ISO 27001, SOC 2 alebo NIS2 bez zbytočných nákladov.Pre firmySúkromným osobámPreveriť kanceláriu a auto na odpočúvanie, nastaviť telefón a komunikáciu tak, aby ich nikto nečítal.Osobná ochrana

Štyri oblasti, jedna zodpovednosť

Namiesto troch dodávateľov, ktorí si problém prehadzujú medzi sebou.

Jeden perimeter, štyri oblasti

Každá čiara v schéme je u bežných dodávateľov samostatný tím. U nás je to jedna zodpovednosť.

  • Pentest a audit
  • Compliance a poradenstvo
  • Vyhľadávanie odpočúvania
  • Ochrana zariadení

Metodiky, podľa ktorých pracujeme

Žiadne „autorské metódy“, len otvorené štandardy, ktoré pozná váš audítor aj váš vývojár.

  • OWASP WSTG
  • OWASP API Top 10
  • OWASP MASVS
  • PTES
  • NIST SP 800-115
  • ISO 27001
  • SOC 2
  • NIS2
  • DORA
  • GDPR

Ako prebieha práca

  1. 01

    Rozhovor

    Zistíme, čo presne chránime a pred kým. Bez dotazníkov na štyridsať otázok.

  2. 02

    Rozsah a zmluva

    Stanovíme hranice testu, termíny a formát správy. Podpíšeme NDA.

  3. 03

    Práca

    Testujeme a dokumentujeme každý nález s dôkazom a úrovňou rizika.

  4. 04

    Správa a nápravy

    Vysvetlíme, čo opraviť ako prvé. Po opravách znova overíme.

Pre koho tu sme

Šesť typických situácií, s ktorými k nám ľudia prichádzajú. Ak spoznávate tú svoju, ďalším krokom je krátky rozhovor.

Skener alebo pentest

Skener je užitočný, ale nie je to previerka bezpečnosti. V tom je rozdiel.

Skener zraniteľnostíPentest
Čo nájdeZnáme zraniteľnosti z databázySkutočné scenáre prieniku vrátane logiky
Falošné poplachyStovky, triedite ich vyKaždý nález overený ručne
Reťazce útokovNevidíSkladá drobné nálezy do kritického
SprávaTechnický zoznamPre riaditeľa, vývojára aj audítora
Opakované overenieTen istý skenPotvrdenie, že je opravené

Ako pracujeme

Dôvernosť ako protokol, nie sľub

Takto zaobchádzame s vašimi materiálmi od prvého e-mailu až po zničenie artefaktov.

  • Šifrovanie od začiatku

    Materiály sú na šifrovanom disku a prístup má len ten, kto na zákazke pracuje. Správu odovzdávame šifrovanú, heslo ide iným kanálom.

  • Súhlas pred prvým skenom

    Žiadne testovanie bez písomného súhlasu vlastníka systému. Rozsah, testovacie okná a stop slovo dohodneme vopred.

  • Kritické nálezy hlásime ihneď

    Nebezpečný nález odovzdáme v deň, keď ho objavíme, nie až s finálnou správou.

  • Skartácia podľa plánu

    Po projekte artefakty zničíme a vystavíme potvrdenie. Verejná prípadová štúdia len s osobitným písomným súhlasom.

Takto je chránený tento web

Nechceme, aby ste nám verili na slovo. Overte si to sami.

Konzultácia
Bez databázy
Web je statický. Nie je čo prelomiť: žiadna administrácia, žiadne relácie, žiadne heslá.
Dopyty sa neukladajú
Formulár posiela správu priamo do nášho Telegramu a na serveri nenecháva kópiu.
Bezpečnostné hlavičky
CSP, HSTS, zákaz vkladania do cudzích webov. Overte na securityheaders.com.
Bez sledovania
Žiadne cookies, pixely ani analytika tretích strán.

Overte si to sami

Dve bezplatné kontroly, ktoré ukážu, čo o vás ktokoľvek zistí za minútu. Bez registrácie, výsledky sa neukladajú.

Skontrolujte ochranu webu

Čo váš web sám vydáva každému návštevníkovi: presmerovanie na HTTPS, bezpečnostné hlavičky, skripty a trackery tretích strán, odhalené verzie softvéru.

Posielame dve bežné požiadavky na úvodnú stránku, ako prehliadač. Nič neskenujeme ani neukladáme.

Skontrolujte ochranu svojej pošty

Bez SPF a DMARC môže ktokoľvek poslať e-mail v mene vašej domény. Kontrola číta len verejné DNS záznamy a nič neukladá.

Čítame len verejné DNS záznamy domény. Nič neukladáme ani neskenujeme.

Sprievodca

Krátke články o tom, čo robíme a prečo. Päť minút čítania, ktoré ušetrí hodinu rozhovoru.

Všetky články
Pentest a audit

Čo je pentest a čím sa líši od skenera zraniteľností

Skener nájde známe diery podľa zoznamu. Pentester rozmýšľa ako útočník a skladá drobnosti do skutočného prieniku.

4 min čítania
Odpočúvanie

Ako prebieha kontrola odpočúvania

Čo robíme v kancelárii, aute alebo byte, aké prístroje používame a prečo to trvá hodiny.

5 min čítania
Zariadenia a komunikácia

GrapheneOS: čo to je a kto ho naozaj potrebuje

Operačný systém pre Pixel bez služieb Google v predvolenom stave. Nie pre každého, ale pre niektorých jediná možnosť.

4 min čítania

Časté otázky

Koľko stojí pentest?

Záleží na rozsahu: počte aplikácií, veľkosti siete, režime prístupu. Malá webová aplikácia a veľká infraštruktúra sa líšia niekoľkonásobne. Po krátkom rozhovore dáme pevnú cenu a termín; ceny na webe nezverejňujeme, pretože bez rozsahu sú zavádzajúce.

Nepokazíte nám niečo počas pentestu?

Pracujeme v dohodnutých hraniciach a podľa pravidiel: bez DoS, bez ničenia dát, deštruktívne akcie len v testovacom prostredí a po osobitnom súhlase. Na rizikové kroky upozorňujeme vopred.

Ako dlho práca trvá?

Pentest jednej aplikácie: jeden až dva týždne vrátane správy. Infraštruktúra: dva až štyri týždne. Kontrola odpočúvania: od niekoľkých hodín po deň. Príprava na ISO 27001: tri až deväť mesiacov podľa východiskového stavu.

Podpisujete NDA?

Áno, pred začiatkom akýchkoľvek prác. Môžeme podpísať vašu šablónu alebo dať svoju.

Dá sa ozvať anonymne?

Áno. Formulár má diskrétny režim: bez mena a telefónu, len prezývka na Signali alebo Session. Pri kontrole odpočúvania sa dohodneme na stretnutí bez svedkov.

Je legálne testovať naše systémy?

Áno, s písomným súhlasom vlastníka systému. Rozsah, okná a stop slovo zafixujeme v pravidlách spolupráce pred štartom. Bez toho nezačíname.

Pomôžete nájdené chyby opraviť?

Áno. Každý nález vysvetlíme vývojárom, sprevádzame opravu a potom znova otestujeme s potvrdením.

Napíšte nám

Správa ide priamo do nášho Telegramu. Na serveri nič nezostáva.

Telegram

Čo potrebujete

Odoslaním formulára súhlasíte, že vás kontaktujeme uvedeným spôsobom.