Otrzymujesz dowody zweryfikowane przez specjalistów i priorytety poprawek powiązane z wpływem na Twoją firmę, z głębokością i formatem dopasowanymi do programu lub projektu.
Określ zakresPoznajemy Twój produkt, firmę i cele, aby określić dopasowany zakres. Uzgadniamy zasoby, dostępy, terminy i limity. Twój zespół zatwierdza zakres i przygotowuje potrzebne dostępy.
Nasi specjaliści korzystają z własnych technologii, by przyspieszyć badanie i pogłębić analizy. Weryfikują dowody i oceniają wpływ każdego ustalenia w kontekście Twojego produktu i firmy.
Prezentujemy wyniki i ustalamy priorytety poprawek według wpływu na biznes. Zarząd otrzymuje priorytety, a zespół techniczny dowody i wskazówki, by naprawić luki przy wsparciu własnych technologii.
Twój zespół wdraża poprawki. Sprawdzamy ustalenia w reteście i zapisujemy postęp zgodnie z umową.
Otrzymujesz dowody zweryfikowane przez specjalistów i priorytety poprawek powiązane z wpływem na Twoją firmę, z głębokością i formatem dopasowanymi do programu lub projektu.
Poniższe ryzyka dotyczą danych klientów i negocjacji umów. Pierwszy punkt należy naprawić przed następnym wydaniem.
Uwierzytelniony użytkownik może wyeksportować rekordy innej organizacji, zmieniając identyfikator w żądaniu.
GET /api/v2/orgs/4817/export HTTP/2 Authorization: Bearer <token organizacji 2093> HTTP/2 200 rekordy innej organizacji
Zalecenie: sprawdzać na serwerze, czy użytkownik należy do wskazanej organizacji, zanim eksport zostanie wygenerowany.
Kontekst: ścieżka GET /api/v2/orgs/:id/export nie sprawdza, czy użytkownik należy do wskazanej organizacji. Zadanie: dodaj weryfikację na serwerze, przed wygenerowaniem eksportu, i zwróć 403, gdy użytkownik nie jest członkiem. Jak zweryfikować: powtórz żądanie z tokenem innej organizacji i potwierdź 403. Następnie potwierdź, że uprawnieni członkowie nadal eksportują normalnie.
Twój zespół sprawdza i wdraża zmianę. Retest potwierdza wynik na warunkach umowy.
Treść poglądowa. Głębokość i format są ustalane dla Twojego programu lub projektu.
Specjaliści i własne technologie, by badać podatności, wskazywać poprawki i testować zmiany w Twoim produkcie. Łączymy usługi Pentesty w program cykliczny, z zakresem i priorytetami ustalanymi z Twoim zespołem.
Dobieramy i łączymy usługi Pentesty w dopasowany program, aby badać ryzyka i nadążać za zmianami w Twoim produkcie.
Ocena pod konkretną potrzebę, z usługami, zakresem i terminem ustalonymi przed testami.
Masz pytania? Napisz do nas na support@pentesty.co
Oferujemy pentesty Web, API, Mobile, infrastruktury i chmury, analizy automatyczne oraz ćwiczenia Red Team, w tym emulację przeciwników, inżynierię społeczną i phishing. Łączymy usługi w program cykliczny lub pojedynczy projekt, zgodnie z uzgodnionym zakresem.
Pentest bada podatności w określonym zakresie. Red Team symuluje działania atakującego, aby ocenić, jak reagują Twoje zespoły i kontrole. W programie ciągłym przeglądamy cele z Twoim zespołem, prowadzimy uzgodnione kampanie i śledzimy poprawki. Ćwiczenia mogą łączyć emulację przeciwników, inżynierię społeczną, phishing i włamanie fizyczne.
Nasze własne technologie wspierają specjalistów w badaniu podatności i pogłębianiu analiz. To oni weryfikują dowody, oceniają wpływ na Twój produkt i ustalają priorytety poprawek według ryzyka dla Twojej firmy.
Otrzymujesz podsumowanie dla zarządu i raport techniczny. Każde ustalenie zawiera dowody, priorytet i zalecenia dotyczące poprawek. Twój zespół sprawdza i wdraża zmiany. Prezentujemy wyniki, a w przypadku Red Team także ścieżki ataku i to, jak Twoje zespoły i kontrole zareagowały na testy.
Inwestycja, terminy i częstotliwość zależą od systemów, ryzyk, celów i głębokości pracy. Usługi, zakres, harmonogram, rezultaty i warunki retestu określamy w ofercie przed rozpoczęciem.
Zaczynamy od ryzyk i celów Twojej firmy, aby określić, które usługi z naszego portfolio mają sens na każdym etapie. W trakcie programu przeglądamy priorytety z Twoim zespołem, badamy podatności i weryfikujemy uzgodnione poprawki. Połączenie usług, częstotliwość prac i retesty określamy w ofercie.
Tak. Jeśli chcesz ocenić system, zbadać konkretne ryzyko lub przeprowadzić określone ćwiczenie, możemy przygotować pojedynczy projekt. Zakres, termin, rezultaty i warunki retestu uzgadniamy w ofercie.
Retest sprawdza poprawki uzgodnionych ustaleń. To, czy jest wliczony, jego termin, liczbę rund i limity określamy w ofercie. Nowe zasoby lub istotne zmiany mogą wymagać nowego zakresu.
Dowody mogą wspierać audyty i oceny zgodności. Przyjęcie zależy od wymagania, zakresu i oceny audytora. Raport nie poświadcza zgodności ani nie gwarantuje zatwierdzenia dla ISO 27001, SOC 2, PCI DSS czy LGPD.
Przed wykonaniem uzgadniamy autoryzację, zasoby, dozwolone techniki, okna czasowe, kontakty i warunki przerwania. Inżynieria społeczna i działania fizyczne mają własne limity. Sposób postępowania z dowodami uzgadniamy z klientem.
Porozmawiaj z naszymi specjalistami o swoim produkcie, ryzykach i priorytetach. Razem określimy pracę, która ma sens dla Twojej firmy.
Zbuduj mój program