Domande frequenti

Non hai bisogno di essere tecnico per usare Pentesty. Il report è scritto per le persone, non solo per gli sviluppatori.

I tempi dipendono dall’ambito autorizzato, dalla complessità dei target e dalla revisione umana. Le finestre di test e la consegna del report sono concordate con il tuo team.

Sì. Devi possedere il dominio o avere esplicita autorizzazione scritta dal proprietario.

I report possono contenere evidenze tecniche sensibili. Concorda accesso, conservazione e condivisione con il tuo team e consulta l’informativa sulla privacy e le condizioni contrattuali.

Sì. Il PDF è progettato esattamente per questo. Il sommario esecutivo è in linguaggio chiaro.

Un falso positivo è un risultato che non corrisponde a una vulnerabilità confermata nel contesto testato. La revisione umana valuta le evidenze e aiuta a ridurre i falsi positivi; nessun test garantisce di trovare tutte le vulnerabilità.

Pentesty si rivolge alle organizzazioni enterprise. La revisione umana fa parte del servizio; ambito, volume e prezzo sono concordati nella proposta. Un pentester esamina i risultati, valuta le evidenze e contestualizza il rischio. Il tuo team riceve indicazioni per stabilire le priorità di correzione.

Scansione delle vulnerabilità; Test delle applicazioni web; Campagna di phishing; Test di penetrazione interno; Test di penetrazione esterno. Pentesty combina test di sicurezza, analisi automatizzata e revisione di esperti. L’ambito viene concordato con il tuo team e i test vengono eseguiti solo su risorse autorizzate.