Вижте къде сте уязвими и какво да отстраните първо

Cybernet е независима консултантска компания в областта на сигурността. Тестваме системите и мерките ви за сигурност, обясняваме откритите слабости по приоритет и помагаме на екипа ви да ги отстрани.

Заявете разговор за обхвата Как работим

Нашите услуги

Тестване на уеб приложения и API

Тестваме уеб приложения и REST/GraphQL API с и без автентикация, по OWASP Top 10 и не само. Това включва грешки в бизнес логиката, нарушен контрол на достъпа и верижна ескалация на привилегии.

Тестване на мобилни приложения

Статичен и динамичен анализ на приложения за iOS и Android: сигурност на комуникацията, локално съхранение и API, на което разчита приложението. Обикновено истинският проблем се крие в него.

Тестване на мрежи

Тестване на външния периметър и вътрешната мрежа. Установяваме какво е достъпно на практика, каквото и да пише в регистъра на активите, и после показваме докъде стига нападател от всяка отправна точка.

Тестване на сървъри

Сървъри с Linux и Windows, физически, виртуални или в облака. Проверяваме какво е достъпно на тях, как се актуализират и настройват и докъде стига нападател от обикновен потребителски акаунт.

Тестване на облачна среда

За AWS, Azure и GCP анализираме политиките в IAM, проверяваме какво е публично достъпно, докъде стигат регистрирането на събития и откриването на заплахи, и търсим отклонения от собствената ви базова конфигурация.

Консултации по сигурността

Съвети, когато още няма какво да се тества, или след тест: моделиране на заплахи, преглед на проекта и архитектурата, практики за сигурна разработка и помощ при планирането на поправките.

Какво можете да очаквате

Независими консултации

Не препродаваме нищо. Консултантът, който определя обхвата на ангажимента ви, е и този, който върши работата.

Фиксирана цена още в началото

Преди да започнем, съгласуваме обхвата с вас писмено и ви даваме фиксирана цена и срок.

Доказателства за всяка констатация

Към всяка констатация има доказателствата за нея, въздействието ѝ върху бизнеса и поправка, която инженерите ви могат да внедрят.

Съдействие след доклада

Подкрепяме екипа ви, докато отстранява откритото, и тестваме поправките повторно, след като са внедрени.

Как можем да работим заедно

Проектен ангажимент

Тест с договорен обхват, фиксирана цена и ясни начална и крайна дата. Подходящ е за проверка преди пускане на нова версия, за изискване на клиент или за годишния цикъл на оценка на сигурността.

Фиксиран обхват Заявете разговор за обхватаот 5 дни

Фиксирана цена и срок
Технически доклад + резюме за ръководството
Повторен тест на поправките
Съдействие при отстраняването

Абонамент за сигурност

Пакет консултантски дни, които използвате през годината, с персонален водещ консултант, който вече познава вашата среда. Подходящ е, ако работата по сигурността при вас продължава през цялата година.

Непрекъснато Обсъдете абонаментот 24 дни годишно

Персонален водещ консултант
Тримесечен цикъл на тестване

Определяме обхвата на всеки ангажимент поотделно. Това са обичайните варианти, а подробностите уточняваме в разговора за определяне на обхвата.

Заявете разговор за обхвата

Как да започнем

1. Изпратете ни приблизителен обхват

За начало е достатъчен URL адрес, диапазон от IP адреси или кратко описание на това, което сте изградили.

2. Разговор за определяне на обхвата

В кратък разговор уточняваме какво влиза в обхвата, кога тестваме и на кого да се обадим, ако открием нещо критично.

3. Оферта с фиксирана цена

След разговора ви изпращаме фиксирана цена и срок.

4. Започваме работа

След като подпишете разрешението, започваме на договорените дати.

Как да изберете услуга

Не сте сигурни коя услуга е подходяща за вас?
С удоволствие ще поговорим за това.

Задайте въпрос

Тестът за сигурност показва какво би могъл да направи нападател с приложение, мрежа, сървър или облачна среда, които вече използвате. Консултациите са за въпросите, на които тестът не отговаря: как да проектирате системата, кои поправки да направите първо и как да не допуснете същите проблеми отново. Ако все още не сте сигурни, опишете какво имате по време на разговора за определяне на обхвата и ще ви препоръчаме подходящата услуга.

Зависи от обхвата. За ориентир: за едно уеб приложение или малък външен периметър са нужни около пет дни тестване, за приложение с API и инфраструктурата му — около десет, а за няколко приложения с вътрешно и външно тестване — двадесет или повече. След разговора за определяне на обхвата получавате оферта с фиксирана цена, така че знаете колко ще струва работата, преди да започнем.

Проектът е подходящ за една конкретна задача с ясен срок, например пускане на нова версия, изискване на клиент или годишния ви цикъл на оценка на сигурността. Ако работата по сигурността при вас продължава през цялата година, абонаментът е по-разумен избор: използвате консултантски дни, когато ви потрябват, а персоналният ви водещ консултант вече познава вашата среда. Можете и да започнете с проект, а след това да продължите с нас по абонамент.

Тестът не винаги е най-подходящата първа стъпка. Ако системата ви още се проектира, моделирането на заплахи и прегледът на архитектурата откриват проектните недостатъци, преди да има код. Ако не знаете къде са слабите ви места, кратка консултация ще ви помогне да решите какво да тествате първо.

Разкажете ни какво сте изградили и ще ви предложим откъде да започнете.