Ви отримуєте докази, підтверджені фахівцями, і пріоритети виправлень, пов'язані із впливом на ваш бізнес, з глибиною та форматом, визначеними для вашої програми чи проєкту.
Визначити обсягМи вивчаємо ваш продукт, бізнес і цілі, щоб визначити індивідуальний обсяг. Погоджуємо активи, доступи, строки й обмеження. Ваша команда затверджує обсяг і готує потрібні доступи.
Наші фахівці використовують власні технології, щоб пришвидшити дослідження й поглибити аналіз. Вони перевіряють докази й оцінюють вплив кожної знахідки в контексті вашого продукту та бізнесу.
Ми представляємо результати й визначаємо пріоритети виправлень за впливом на бізнес. Керівництво отримує пріоритети, а технічна команда отримує докази та вказівки, щоб виправити вразливості за допомогою власних технологій.
Ваша команда впроваджує виправлення. Ми перевіряємо знахідки під час повторного тесту й фіксуємо прогрес згідно з договором.
Ви отримуєте докази, підтверджені фахівцями, і пріоритети виправлень, пов'язані із впливом на ваш бізнес, з глибиною та форматом, визначеними для вашої програми чи проєкту.
Ризики нижче стосуються даних клієнтів і переговорів щодо контрактів. Перший пункт слід виправити до наступного релізу.
Автентифікований користувач може експортувати записи іншої організації, змінивши ідентифікатор у запиті.
GET /api/v2/orgs/4817/export HTTP/2 Authorization: Bearer <токен організації 2093> HTTP/2 200 записи іншої організації
Рекомендація: перевіряти на сервері, що користувач належить до запитаної організації, перш ніж формувати експорт.
Контекст: маршрут GET /api/v2/orgs/:id/export не перевіряє, чи належить користувач до запитаної організації. Завдання: додайте перевірку на сервері до формування експорту й повертайте 403, якщо користувач не є учасником. Як перевірити: повторіть запит із токеном іншої організації та переконайтеся, що сервер повертає 403. Потім перевірте, що учасники з належними правами й надалі можуть виконувати експорт.
Ваша команда перевіряє та застосовує зміну. Повторний тест підтверджує результат на умовах договору.
Ілюстративний вміст. Глибина й формат визначаються для вашої програми чи проєкту.
Фахівці та власні технології, щоб досліджувати вразливості, спрямовувати виправлення й тестувати зміни вашого продукту. Ми об'єднуємо послуги Pentesty в регулярну програму, обсяг і пріоритети якої визначаємо разом із вашою командою.
Ми добираємо й поєднуємо послуги Pentesty в індивідуальній програмі, щоб досліджувати ризики та стежити за змінами вашого продукту.
Оцінка під конкретне завдання, з послугами, обсягом і строками, визначеними до початку тестів.
Залишилися запитання? Напишіть нам на support@pentesty.co
Ми пропонуємо пентести Web, API, Mobile, інфраструктури та хмари, автоматизовані перевірки й навчання Red Team, зокрема емуляцію супротивника, соціальну інженерію та фішинг. Ми поєднуємо послуги в регулярній програмі або разовому проєкті згідно з погодженим обсягом.
Пентест досліджує вразливості у визначеному обсязі. Red Team імітує дії зловмисника, щоб оцінити, як реагують ваші команди й засоби контролю. У безперервній програмі ми переглядаємо цілі з вашою командою, проводимо погоджені кампанії та супроводжуємо виправлення. Навчання можуть поєднувати емуляцію супротивника, соціальну інженерію, фішинг і фізичне проникнення.
Наші власні технології допомагають фахівцям досліджувати вразливості й поглиблювати аналіз. Вони перевіряють докази, оцінюють вплив на ваш продукт і визначають пріоритети виправлень за ризиками для вашого бізнесу.
Ви отримуєте огляд для керівництва й технічний звіт. Кожна знахідка містить докази, пріоритет і рекомендації щодо виправлення. Ваша команда перевіряє та застосовує зміни. Ми представляємо результати. Для Red Team ми також показуємо шляхи атаки й те, як ваші команди та засоби контролю відреагували на тести.
Вартість, строки й періодичність залежать від систем, ризиків, цілей і глибини роботи. Послуги, обсяг, графік, результати й умови повторного тесту ми визначаємо в пропозиції до початку робіт.
Ми починаємо з ризиків і цілей вашого бізнесу, щоб визначити, які послуги нашого портфоліо мають сенс на кожному етапі. Упродовж програми ми переглядаємо пріоритети з вашою командою, досліджуємо вразливості й підтверджуємо погоджені виправлення. Поєднання послуг, періодичність робіт і повторні тести визначаються в пропозиції.
Так. Якщо потрібно оцінити систему, дослідити конкретний ризик або провести визначене навчання, ми можемо організувати разовий проєкт. Обсяг, строки, результати й умови повторного тесту погоджуються в пропозиції.
Повторний тест перевіряє виправлення погоджених знахідок. Його включення, строки, кількість раундів і обмеження визначаються в пропозиції. Нові активи або суттєві зміни можуть потребувати нового обсягу.
Докази можуть підтримати аудити й оцінки відповідності. Прийняття залежить від вимоги, обсягу та оцінки аудитора. Звіт не засвідчує відповідність і не гарантує схвалення за ISO 27001, SOC 2, PCI DSS або LGPD.
Перед початком ми погоджуємо дозвіл, активи, допустимі техніки, часові вікна, контакти й умови зупинки. Для соціальної інженерії та фізичних дій діють окремі обмеження. Поводження з доказами погоджується з клієнтом.
Обговоріть із нашими фахівцями свій продукт, ризики й пріоритети. Разом ми визначимо роботу, яка має сенс для вашого бізнесу.
Скласти мою програму