9. rujna 2026.
Penetracijsko testiranje umjetne inteligencije i LLM-ova u 2026.: nova površina napada
Obventum, ofenzivna sigurnost iz Poreča
Pronalazimo ulaz prije nego što ga pronađe pravi napadač.
Etički hakeri koji rade u Hrvatskoj, Nizozemskoj i diljem EU-a. Uz pisano ovlaštenje napadamo vaše sustave kao što bi to učinio stvarni napadač. Dokazujemo dokle smo stigli i predajemo vam plan popravaka rangiran prema riziku.
Besplatni uvodni razgovor. Bez obveze. Cijena na upit.
Dijagram: put napada od interneta do kontrolera domene pronađen je, dokazan, zatvoren i ponovno testiran.
Ilustracija: tipičan put napada koji pronalazimo, dokazujemo, zatvaramo i ponovno testiramo.
Što radimo
Četiri usluge. Jedno pitanje: kako bi napadač zapravo ušao u vaše sustave?
Opseg prilagođen vašem okruženju, nikad generička kontrolna lista. Svaka usluga završava dokazima, a ne nagađanjem.
Penetracijsko testiranje
Infrastruktura, Active Directory, oblak, web aplikacije, API-ji, bežične mreže i IoT. Obično testiramo u dvije faze. Prvo izvana, bez internih informacija, da mapiramo što je izloženo. Zatim iznutra, kao da napadač već ima uporište. Dobivate popis svih dokazanih ranjivosti, rangiranih prema riziku (CVSS ocjena), s preporukom za otklanjanje svake od njih.
Saznajte višeSocijalni inženjering
Phishing putem e-pošte, SMS-a i telefona, uz provjere na vašoj lokaciji u kojima ulazimo u zgradu i isprobavamo vrata, propusnice i nezaključana računala, sve unutar dogovorenih pravila. Saznajete do čega bi napadač mogao doći preko vaših ljudi i dobivate edukaciju zaposlenika temeljenu na tim rezultatima.
Saznajte višeObrnuti inženjering
Rastavljamo vaš SaaS, aplikaciju, binarnu datoteku ili firmver. Dobivate popis načina na koje se vaš softver može probiti ili zloupotrijebiti, s dokazima.
Saznajte višeRed Teaming
Napad s jasno zadanim ciljem, koji obuhvaća tehnologiju, ljude i procese, u trajanju od najmanje dva mjeseca. Dobivate dokaz o tome bi li vaš tim, alati i procesi uočili i zaustavili stvaran upad.
Saznajte višeDodatno nudimo
Kako radimo
Pisana pravila, poznati standardi, šest faza
Šest faza u svakom projektu, prema javno dostupnim standardima i uz sigurnosna pravila koja dogovaramo u pisanom obliku.
- 01
Početni sastanak (kick-off)
Opseg, pravila testiranja, vremenski okviri i pisano ovlaštenje.
- 02
Otkrivanje i skeniranje
Mapiramo sustave, usluge i verzije: vašu stvarnu površinu napada.
- 03
Testiranje i iskorištavanje ranjivosti
Dokazujemo do čega bi napadač mogao doprijeti i koliko bi daleko mogao doći kroz vašu mrežu, bez nanošenja štete.
- 04
Izvještavanje
Nalazi rangirani prema riziku, svaki s dokazima i preporukom za otklanjanje.
- 05
Radionica s vašim timom
Prolazimo kroz nalaze zajedno s vašim timom.
- 06
Ponovno testiranje
Potvrđujemo da su ključni nalazi doista otklonjeni.
PTESOWASP Testing Guide i Top 10MITRE ATT&CKCVSS v3.1 / v4Pomoć pri usklađivanju s NIS2 i ISO 27001
Crno na bijelo
Što obećavamo i što dobivate
Sigurnosna pravila
- Bez napada uskraćivanjem usluge (DoS), bez destruktivnih radnji, bez izmjena produkcijskih podataka
- Dogovoreni opseg i vremenski okviri testiranja
- Izravan kanal do testera
- Kritični nalazi prijavljeni u trenutku kada ih potvrdimo
Što dobivate
- Sažetak za rukovodstvo
- Tehnički nalazi rangirani prema riziku, s CVSS ocjenom
- Dokazni materijal i praktična demonstracija (proof of concept) za svaki nalaz
- Plan otklanjanja po prioritetima
- Radionica s vašim timom
- Ponovno testiranje ključnih nalaza
Tko smo
Dva osnivača koji dogovaraju opseg, provode testiranje i pišu izvješće
Luka Bayer i Fady Oueslati sustave rastavljaju još od djetinjstva, od hakiranja do infrastrukture, a obojica su to kasnije pretvorila u profesiju. Kroz Obventum i sestrinsku tvrtku ReactiveZero rade za klijente u Hrvatskoj i Nizozemskoj. Među njima su male općine i tvrtke s nekoliko stotina zaposlenih, ali i državna tijela i multinacionalne korporacije.
Razgovarate izravno s ljudima koji provode testiranje: osnivač s kojim vodite uvodni razgovor isti je onaj koji će poslije testirati vaše sustave.
Luka Bayer
Osnivač i etički haker
Vodi projekte za klijente, od testiranja vanjske mreže do potpune simulacije upada u sustav. Piše izvješća na temelju kojih mogu postupati i inženjeri i uprava.
inLinkedIn
Fady Oueslati
Suosnivač i etički haker
Nositelj certifikata OSCP (praktično iskorištavanje ranjivosti) i CHFI (digitalna forenzika). Testira web aplikacije, API-je i infrastrukturu. Pronalazi propuste u poslovnoj logici koje automatizirani alati propuštaju i programerima daje konkretne upute za popravak.
inLinkedInKako testiramo
Kako testiramo web aplikaciju
Sigurnost weba i aplikacija
Zašto su web aplikacije i API-ji najčešći put unutra i kako ih testiramo.
Pročitajte studiju slučajaS bloga
Vodiči o testiranju umjetne inteligencije, direktivi NIS2 i obrani od ransomwarea
Praktično štivo za tvrtke u EU-u o prijetnjama koje simuliramo u svojim testovima.
Dio grupe
Obventum, ReactiveZero i AI platforma za penetracijsko testiranje u beta fazi
ReactiveZero je naša sestrinska tvrtka u Nizozemskoj, koju vode ista dva osnivača. Isti ljudi, isti način rada.
Zajedno imamo četiri NVIDIA DGX sustava u vlastitom okruženju, na kojima treniramo lokalni model za ofenzivnu sigurnost. Na tom modelu gradimo platformu za penetracijsko testiranje uz pomoć umjetne inteligencije, trenutno u beta fazi. Svaki rezultat ručno provjerava naš tester, a podaci nikada ne napuštaju hardver pod našom kontrolom.
© 2026 Obventum d.o.o. Sva prava pridržana
Razvio Reakt Studios
