Znajdź podatności, zanim zrobią to atakujący

Testujemy aplikacje webowe, API i aplikacje mobilne pod kątem podatności, a Twoi programiści dostają raport, z którym mogą pracować by załatać luki.

Co testujemy

Jedno zlecenie może objąć pojedynczą aplikację lub zewnętrzny zakres ataku.

Testy aplikacji webowych
Manualne testy pod kątem OWASP Top 10 oraz błędów logiki biznesowej, których nie wykrywają skanery.
Testy API
Endpointy REST i GraphQL sprawdzane pod kątem kontroli dostępu, wstrzyknięć i wycieków danych.
Testy aplikacji mobilnych
Aplikacje na Androida i iOS: niezabezpieczone dane lokalne, słaba ochrona transmisji, błędna konfiguracja platformy.
Przegląd kodu źródłowego
Przegląd krytycznych fragmentów kodu: uwierzytelnianie, obsługa sesji, walidacja danych wejściowych, użycie kryptografii.
Konfiguracja chmury
Infrastruktura, na której działa aplikacja: IAM, ekspozycja sieciowa, uprawnienia do zasobów, obsługa sekretów.

Testujemy zgodnie z uznanymi metodykami:

Ustalony zakres, zero niespodzianek.

1
Ustalamy zakres
Krótka rozmowa: cele testów, konta testowe, zasady współpracy. Na tej podstawie wysyłamy wycenę. Zwykle zajmuje to mniej niż godzinę.
2
Przeprowadzamy testy bezpieczeństwa
Ręczne testy wspierane narzędziami, skupione na kontroli dostępu i logice biznesowej. Krytyczne podatności zgłaszamy w dniu ich potwierdzenia, a nie dopiero w raporcie końcowym.
3
Przedstawiamy raport
Omawiamy podatności uszeregowane według wpływu na biznes, każda z krokami odtworzenia i zaleceniem naprawy. Omawiamy je z Twoim zespołem na spotkaniu.
4
Bezpłatny retest
Po wdrożeniu poprawek weryfikujemy je i aktualizujemy raport bez dodatkowych kosztów.

Raport pisany dla ludzi, którzy będą naprawiać błędy, nie eksport ze skanera.

Podsumowanie z oceną ryzyka i wpływu na biznes
Każda podatność z oceną krytyczności, dowodami i krokami odtworzenia
Zalecenia naprawcze dopasowane do Twojego stacku
Zaktualizowany raport po bezpłatnym reteście. Idealny do okazania klientom i audytorom

Poufne

Streszczenie

Testy manualne na pierwszym miejscu
Skanery znajdują to, co proste. My skupiamy się na uwierzytelnianiu, kontroli dostępu i logice biznesowej. Tam, gdzie zaczynają się prawdziwe włamania.
Rozmawiasz z testerem
Pytania o podatność trafiają prosto do osoby, która ją znalazła w trakcie zlecenia i po jego zakończeniu.
Raporty, z których korzystają programiści
Kroki odtworzenia, dotknięte endpointy i przykłady poprawek gotowe do wklejenia do Jiry albo GitHuba.
Uznana metodyka
Testy zgodne z OWASP WSTG, ASVS i MASVS. Wyniki oparte o standardy, o które pytają audytorzy i klienci.

Napisz, co chcesz przetestować. Odpowiemy w ciągu jednego dnia roboczego i zaproponujemy termin rozmowy.