Pre firmy

Nájsť diery skôr ako tí, čo ich hľadajú, a ukázať audítorovi, že bezpečnosť nemáte len na papieri.

Prebrať zadanie

Pentest

Web, API, mobilné aplikácie, infraštruktúra, cloud. Ručná práca podľa metodík OWASP a PTES, nie výstup zo skenera.

Audit

Kód, architektúra, konfigurácie. Povieme, kde je riziko skutočné a kde môžete ušetriť.

Compliance

ISO 27001, SOC 2, GDPR, NIS2 a DORA. Od gap analýzy cez politiky až po prípravu na certifikáciu. vCISO, ak vlastného CISO nemáte.

Čo dostanete

Správu s dôkazmi, úrovňou rizika a plánom opráv, ktorej rozumie vývojár aj riaditeľ
Opakované overenie po opravách s potvrdením
Zhrnutie na jednu stranu pre vedenie a audítora
Rozbor výsledkov s vaším tímom online

Časté otázky

Kde začať, ak sme pentest nikdy nerobili?

Krátkym rozhovorom o systémoch a rizikách, po ktorom navrhneme rozsah a formát. Prvý pentest sa zvyčajne robí na hlavnej aplikácii v režime grey box.

Stačí skener zraniteľností?

Skener je užitočný ako pravidelná hygiena, ale nevidí chyby logiky a neskladá nálezy do reálneho scenára útoku. Presne to robí pentest.

Ako často opakovať?

Raz ročne alebo po významných zmenách v systéme. Pri ISO 27001 a SOC 2 je frekvencia stanovená v politikách.

Dôvernosť ako protokol, nie sľub

Takto zaobchádzame s vašimi materiálmi od prvého e-mailu až po zničenie artefaktov.

Šifrovanie od začiatku
Materiály sú na šifrovanom disku a prístup má len ten, kto na zákazke pracuje. Správu odovzdávame šifrovanú, heslo ide iným kanálom.
Súhlas pred prvým skenom
Žiadne testovanie bez písomného súhlasu vlastníka systému. Rozsah, testovacie okná a stop slovo dohodneme vopred.
Kritické nálezy hlásime ihneď
Nebezpečný nález odovzdáme v deň, keď ho objavíme, nie až s finálnou správou.
Skartácia podľa plánu
Po projekte artefakty zničíme a vystavíme potvrdenie. Verejná prípadová štúdia len s osobitným písomným súhlasom.

Overte si to sami

Dve bezplatné kontroly, ktoré ukážu, čo o vás ktokoľvek zistí za minútu. Bez registrácie, výsledky sa neukladajú.

Skontrolujte ochranu webu

Čo váš web sám vydáva každému návštevníkovi: presmerovanie na HTTPS, bezpečnostné hlavičky, skripty a trackery tretích strán, odhalené verzie softvéru.

Posielame dve bežné požiadavky na úvodnú stránku, ako prehliadač. Nič neskenujeme ani neukladáme.

Skontrolujte ochranu svojej pošty

Bez SPF a DMARC môže ktokoľvek poslať e-mail v mene vašej domény. Kontrola číta len verejné DNS záznamy a nič neukladá.

Čítame len verejné DNS záznamy domény. Nič neukladáme ani neskenujeme.

Napíšte nám

Správa ide priamo do nášho Telegramu. Na serveri nič nezostáva.