Часті запитання
Чи потрібно мені вміти програмувати для використання Pentesty?
Вам не потрібно бути технічним спеціалістом для роботи з Pentesty. Звіт написаний для людей, а не лише для розробників.
Скільки триває сканування?
Строк залежить від дозволеного обсягу робіт, складності цілей та експертної перевірки. Вікна тестування й строк надання звіту узгоджуються з вашою командою.
Чи потрібен мені власний домен?
Так. Ви повинні володіти доменом або мати явний письмовий дозвіл від власника.
Чи захищені мої дані?
Звіти можуть містити конфіденційні технічні докази. Узгодьте доступ, зберігання й поширення з командою та ознайомтеся з політикою конфіденційності й умовами договору.
Чи можу я поділитися звітом з клієнтами або інвесторами?
Так. PDF створений саме для цього. Резюме для керівництва написане зрозумілою мовою.
Що таке хибне спрацьовування?
Хибне спрацьовування означає, що результат не відповідає підтвердженій вразливості в перевіреному контексті. Експертна перевірка оцінює докази й допомагає зменшити кількість хибних спрацьовувань; жоден тест не гарантує виявлення всіх вразливостей.
Перевірка фахівцем?
Pentesty працює з корпоративними організаціями. Експертна перевірка входить до послуги; обсяг робіт, кількість перевірок і вартість узгоджуються в пропозиції. Пентестер перевіряє знахідки, оцінює докази та враховує контекст ризику. Ваша команда отримує рекомендації щодо пріоритетів усунення.
Які вразливості виявляє Pentesty?
Сканування вразливостей; Тестування вебзастосунків; Фішингова кампанія; Внутрішній тест на проникнення; Зовнішній тест на проникнення. Pentesty поєднує тестування безпеки, автоматизований аналіз та експертну перевірку. Обсяг робіт узгоджується з вашою командою, а тести проводяться лише на дозволених ресурсах.