Часто задаваемые вопросы
Нужно ли мне уметь программировать, чтобы использовать Pentesty?
Вам не нужно быть техническим специалистом для работы с Pentesty. Отчёт написан для людей, а не только для разработчиков.
Сколько времени занимает сканирование?
Срок зависит от разрешённого объёма работ, сложности целей и экспертной проверки. Окна тестирования и срок передачи отчёта согласуются с вашей командой.
Нужен ли мне собственный домен?
Да. Вы должны владеть доменом или иметь явное письменное разрешение его владельца.
Мои данные в безопасности?
Отчёты могут содержать конфиденциальные технические доказательства. Согласуйте доступ, хранение и передачу с командой и ознакомьтесь с политикой конфиденциальности и условиями договора.
Могу ли я поделиться отчётом с клиентами или инвесторами?
Да. PDF создан именно для этого. Краткое резюме написано на понятном языке.
Что такое ложное срабатывание?
Ложное срабатывание: это результат, который не соответствует подтверждённой уязвимости в проверенном контексте. Экспертная проверка оценивает доказательства и помогает уменьшить число ложных срабатываний; ни один тест не гарантирует обнаружение всех уязвимостей.
Проверка специалистом?
Pentesty работает с корпоративными организациями. Экспертная проверка входит в услугу; объём работ, количество проверок и стоимость согласуются в предложении. Пентестер проверяет находки, оценивает доказательства и учитывает контекст риска. Ваша команда получает рекомендации по приоритетам устранения.
Какие уязвимости обнаруживает Pentesty?
Сканирование уязвимостей; Тестирование веб-приложений; Фишинговая кампания; Внутренний тест на проникновение; Внешний тест на проникновение. Pentesty сочетает тестирование безопасности, автоматизированный анализ и экспертную проверку. Объём работ согласуется с вашей командой, а тесты проводятся только на разрешённых ресурсах.