Penetrační testování
Zjistěte, kudy by útočník prošel – dřív, než to zkusí doopravdy.
Penetrační test je řízený a předem domluvený útok na vaše systémy. Ukáže, které zranitelnosti lze reálně zneužít, jak daleko by se útočník dostal a jaký by to mělo dopad. Na rozdíl od automatického skenu dostanete ověřené nálezy bez falešných poplachů.
Co testujeme
- externí infrastrukturu dostupnou z internetu
- interní síť – co by dokázal útočník nebo škodlivý kód, který by se dostal dovnitř
- webové aplikace a jejich rozhraní (API)
- konfiguraci a odolnost klíčových systémů
Jak postupujeme
- Dohodneme rozsah, typ testu (black-box, grey-box nebo white-box), pravidla a termín.
- Kombinujeme automatizované nástroje s ručním testováním podle uznávaných metodik, například metodiky OWASP.
- Kritická zjištění hlásíme okamžitě, ne až v závěrečné zprávě.
- Výsledky projdeme s vaším týmem a po opravách ověříme jejich účinnost.
Co získáte
- manažerské shrnutí srozumitelné i bez technických znalostí
- technický popis každého nálezu včetně postupu, jak ho zopakovat
- hodnocení závažnosti a konkrétní doporučení k nápravě
- potvrzení, že opravy skutečně fungují
AI
AI v praxi: Automatizovaný průzkum a přípravu podkladů urychluje AI; každý nález ručně ověřujeme.
Pro koho: pro organizace, které provozují služby dostupné z internetu, vyvíjejí vlastní aplikace nebo potřebují nezávislé ověření bezpečnosti pro zákazníky, auditora či regulátora.
