Тестът за сигурност (пенетрейшън тест) е контролирана симулация на кибератака. Консултант се опитва да проникне в системите ви със същите инструменти и търпение като истински нападател, по фиксиран обхват и писмени правила на ангажимента.
Тестваме уеб приложения и API, мобилни приложения, вътрешни и външни мрежи, сървъри и облачни среди. Всяка констатация проверяваме ръчно и където можем, я свързваме във верига с други. След това оценяваме всяка от тях според това, колко би ви струвала.
Преди да докоснем каквото и да е, съгласуваме с вас писмено целите, графика, правилата на ангажимента и контактите за ескалация.
Разузнаване, експлоатация и действия след експлоатацията в рамките на договорения обхват. Свързваме се с вас всеки ден и ескалираме всичко критично веднага щом го открием.
Получавате възпроизводими доказателства за всяка констатация, оценка на въздействието върху бизнеса и план за отстраняване до датата, която сме договорили при определяне на обхвата.
След като внедрите поправките, ги тестваме повторно и издаваме доклада наново.
Към всяка констатация има доказателствата за нея, оценка по CVSS, въздействието върху бизнеса и конкретна поправка. Където е приложимо, това включва заявките и отговорите или настройките, които показват проблема. Написан е така, че да можете да го предадете на инженер без промени.
Две страници на разбираем език за въздействието върху бизнеса и приоритетите, написани за ръководството ви или за екипа по сигурността на вашия клиент.
Работна среща с вашите инженери, на която преглеждаме констатациите, отговаряме на въпроси и съгласуваме приоритетите при отстраняването. Ако желаете, ще я запишем.
Заявете разговор за определяне на обхвата и щом уточним какво ще тестваме, ще ви изпратим оферта с фиксирана цена.