O imagine clară a punctelor slabe din sistemele tale
Testăm serverele și aplicațiile web pentru vulnerabilități cunoscute și configurări greșite. Primești un singur raport, scris pentru trei categorii de cititori, și un retest după ce corecturile sunt aplicate.
Ce include
- Evaluarea serverelor
- Verificăm versiunile sistemului de operare, serviciile expuse, configurația și nivelul de patch-uri.
- Testarea aplicațiilor web
- Testăm autentificarea, sesiunile, controlul accesului, procesarea datelor de intrare și logica de business, după ghidul de testare OWASP.
- Verificare manuală
- Confirmăm manual rezultatele scanerelor și eliminăm alarmele false înainte de raportare.
- Evaluarea riscului
- Fiecare problemă găsită este evaluată după probabilitate și impact, în contextul afacerii tale.
- Raport pe trei niveluri
- Raportul are un rezumat strategic pentru management, un plan tactic pentru șefii de echipă și detalii operaționale pentru ingineri.
- Retest
- Verificăm fiecare corectură și actualizăm starea fiecărei probleme.
Cum lucrăm
Delimitare. Stabilim în scris țintele, intervalele de testare, conturile și regulile de desfășurare.
Ce primeștiUn document de delimitare semnat și un calendar al testelor.
Testare. Rulăm scanări automate, apoi le verificăm și le completăm prin testare manuală.
Ce primeștiAnunț imediat pentru orice problemă critică.
Raport. Descriem fiecare problemă cu dovezi, impact și pașii de remediere.
Ce primeștiRaportul pe trei niveluri și o discuție în care îl parcurgem împreună.
Retest. Reverificăm elementele corectate într-un interval stabilit.
Ce primeștiUn raport de retest care marchează fiecare problemă ca deschisă sau închisă.
Potrivit pentru tine dacă
Urmează să lansezi sau să modifici o aplicație web.
Un client sau un partener ți-a cerut dovezi ale testării de securitate.
Ai moștenit sisteme și nu știi în ce stare sunt.
Întrebări
Este un test de penetrare?
Este o evaluare de vulnerabilități cu verificare manuală. Descriem metodele în documentul de delimitare, ca să știi exact ce s-a testat.
Testarea afectează producția?
Stabilim intervale de testare și evităm testele distructive. Acolo unde există risc, testăm pe staging.
Ce conține rezumatul pentru management?
Riscul general, temele principale și prioritățile recomandate, pe înțelesul tuturor.
Retestul este inclus?
Un retest în maximum 30 de zile este inclus. Rundele suplimentare se ofertează separat.