Audit de securitate cibernetică
Verific, cu acordul dumneavoastră scris, cât de ușor ar putea fi atacate site-ul, aplicațiile, serverele și rețeaua firmei, și vă spun concret ce trebuie reparat, în ce ordine.
Ce este
Un test de penetrare simulează, în mod controlat, ce ar încerca un atacator: caută punctele slabe ale sistemelor și verifică dacă pot fi folosite pentru a ajunge la date, conturi sau servere.
Spre deosebire de un atac real, totul se face cu acord scris, pe un perimetru și într-un interval stabilite dinainte. Rezultatul este o listă de probleme reale, verificate manual, nu o listă de alerte automate. Diferența este explicată pe larg în articolul Test de penetrare sau scanare automată.
Ce verific
Perimetrul exact îl stabilesc împreună cu dumneavoastră.
- Site-uri și aplicații web
- Autentificare și sesiuni, drepturi de acces între utilizatori, validarea datelor introduse, expunerea de date, logica specifică aplicației. Acoperă categoriile frecvente din OWASP Top 10.
- API-uri
- Autorizarea fiecărui apel, limitarea cererilor, date returnate în plus față de ce este necesar.
- Servere expuse pe internet
- Porturi și servicii vizibile din exterior, versiuni vulnerabile, configurări implicite, panouri de administrare accesibile public.
- Rețea și acces de la distanță
- Segmentare, VPN, acces la resurse interne, dacă sunt incluse în perimetru.
Ce primiți
Un raport cu un rezumat pentru conducere, constatările ordonate după gravitate, dovezi și pașii de remediere, apoi o discuție în care vă explic rezultatele. Cum arată fiecare parte a raportului și cum îl citiți găsiți în articolul Ce conține un raport de pentest.
După finalizarea auditului, puteți contracta separat și implementarea remedierilor, urmată de o retestare care confirmă că problemele au fost închise.
Niciun test nu poate garanta că un sistem nu mai are vulnerabilități. Raportul descrie situația de la momentul testării, în perimetrul agreat.
Întrebări
Întrebările generale, despre preț, facturare și proces, sunt pe pagina principală.
Auditul poate afecta funcționarea site-ului sau a sistemelor?
Riscul este controlat: perimetrul și intervalul sunt stabilite în scris, iar testele care ar putea încărca sistemele se programează în afara orelor de vârf sau se fac pe un mediu de test, dacă există.
Trebuie să vă dau acces la sisteme?
Nu neapărat. Un test black-box pornește doar de la ce este public. Pentru aplicațiile cu conturi, un cont de test pentru fiecare tip de utilizator permite verificarea mult mai completă a drepturilor de acces.
Ce se întâmplă dacă găsiți o problemă gravă în timpul testului?
Vă anunț imediat, fără să aștept raportul final, ca să puteți lua măsuri.
Faceți și retestarea după remediere?
Da. Retestarea verifică strict constatările din raport și confirmă dacă au fost închise. O includ în ofertă dacă o doriți.
Solicitați o ofertă pentru audit
Scrieți-mi pe scurt ce aveți nevoie. Răspund cu întrebările de clarificare și cu pașii următori.