Ricevi evidenze validate da specialisti e priorità di correzione legate all'impatto sulla tua azienda, con profondità e formato definiti per il tuo programma o progetto.
Definisci il perimetroComprendiamo il tuo prodotto, la tua attività e i tuoi obiettivi per definire un perimetro personalizzato. Allineiamo asset, accessi, tempi e limiti. Il tuo team autorizza il perimetro e prepara gli accessi necessari.
I nostri specialisti usano tecnologie proprietarie per accelerare l'indagine e approfondire le analisi. Verificano le evidenze e valutano l'impatto di ogni rilievo nel contesto del tuo prodotto e della tua attività.
Presentiamo i risultati e diamo priorità alle correzioni in base all'impatto sul business. Il management riceve le priorità e il team tecnico riceve evidenze e indicazioni per correggere le falle con il supporto di tecnologie proprietarie.
Il tuo team implementa le correzioni. Verifichiamo i rilievi nel retest e registriamo l'evoluzione secondo il contratto.
Ricevi evidenze validate da specialisti e priorità di correzione legate all'impatto sulla tua azienda, con profondità e formato definiti per il tuo programma o progetto.
I rischi seguenti riguardano i dati dei clienti e la negoziazione dei contratti. La correzione del primo punto deve precedere il prossimo rilascio.
Un utente autenticato può esportare i record di un'altra organizzazione modificando l'identificativo nella richiesta.
GET /api/v2/orgs/4817/export HTTP/2 Authorization: Bearer <token dell'organizzazione 2093> HTTP/2 200 record di un'altra organizzazione
Raccomandazione: verificare sul server che l'utente appartenga all'organizzazione richiesta prima di generare l'esportazione.
Contesto: la route GET /api/v2/orgs/:id/export non verifica se l'utente appartiene all'organizzazione richiesta. Attività: aggiungi la verifica sul server, prima di generare l'esportazione, e restituisci 403 se l'utente non è membro. Come convalidare: ripeti la richiesta con il token di un'altra organizzazione e conferma il 403. Poi conferma che i membri legittimi continuano a esportare normalmente.
Il tuo team rivede e applica la modifica. Il retest conferma il risultato alle condizioni contrattuali.
Contenuto illustrativo. Profondità e formato sono definiti per il tuo programma o progetto.
Specialisti e tecnologie proprietarie per indagare le vulnerabilità, orientare le correzioni e testare le modifiche del tuo prodotto. Riuniamo i servizi di Pentesty in un programma ricorrente, con perimetro e priorità definiti insieme al tuo team.
Selezioniamo e combiniamo i servizi di Pentesty in un programma personalizzato per indagare i rischi e seguire le modifiche del tuo prodotto.
Una valutazione per un'esigenza specifica, con servizi, perimetro e tempi definiti prima dei test.
Hai dubbi? Scrivici a support@pentesty.co
Offriamo pentest Web, API, Mobile, Infrastruttura e Cloud, analisi automatizzate ed esercitazioni di Red Team, tra cui emulazione di avversari, ingegneria sociale e phishing. Combiniamo i servizi in un programma ricorrente o in un progetto singolo, secondo il perimetro concordato.
Il Pentest indaga le vulnerabilità in un perimetro definito. Il Red Team simula le azioni di un attaccante per valutare come rispondono i tuoi team e controlli. Nel programma continuo, rivediamo gli obiettivi con il tuo team, eseguiamo campagne concordate e seguiamo le correzioni. Le esercitazioni possono combinare emulazione di avversari, ingegneria sociale, phishing e intrusione fisica.
Le nostre tecnologie proprietarie supportano gli specialisti nell'indagine delle vulnerabilità e nell'approfondimento delle analisi. Loro verificano le evidenze, valutano l'impatto sul tuo prodotto e danno priorità alle correzioni in base ai rischi per la tua azienda.
Ricevi una sintesi esecutiva e un report tecnico. Ogni rilievo include evidenze, priorità e raccomandazioni di correzione. Il tuo team rivede e applica le modifiche. Presentiamo i risultati e, nel Red Team, i percorsi di attacco e come i tuoi team e controlli hanno risposto ai test.
Investimento, tempi e frequenza dipendono da sistemi, rischi, obiettivi e profondità del lavoro. Definiamo servizi, perimetro, calendario, consegne e condizioni di retest nella proposta prima di iniziare.
Partiamo dai rischi e dagli obiettivi della tua azienda per definire quali servizi del nostro portfolio hanno senso in ogni fase. Durante il programma, rivediamo le priorità con il tuo team, indaghiamo le vulnerabilità e convalidiamo le correzioni concordate. La combinazione di servizi, la frequenza dei lavori e i retest sono definiti nella proposta.
Sì. Se devi valutare un sistema, indagare un rischio specifico o svolgere un'esercitazione definita, possiamo strutturare un progetto singolo. Perimetro, tempi, consegne e condizioni di retest sono concordati nella proposta.
Il retest verifica le correzioni dei rilievi concordati. L'inclusione, i tempi, il numero di cicli e i limiti sono definiti nella proposta. Nuovi asset o modifiche rilevanti possono richiedere un nuovo perimetro.
Le evidenze possono supportare audit e valutazioni di conformità. L'accettazione dipende dal requisito, dal perimetro e dalla valutazione dell'auditor. Il report non certifica la conformità né garantisce l'approvazione per ISO 27001, SOC 2, PCI DSS o LGPD.
Prima dell'esecuzione, allineiamo autorizzazione, asset, tecniche consentite, finestre, contatti e condizioni di interruzione. L'ingegneria sociale e le attività fisiche hanno limiti propri. Il trattamento delle evidenze è concordato con il cliente.
Parla con i nostri specialisti del tuo prodotto, dei tuoi rischi e delle tue priorità. Insieme definiamo il lavoro che ha senso per la tua azienda.
Crea il mio programma