Što radimo

Četiri usluge. Jedno pitanje: kako bi napadač zapravo ušao u vaše sustave?

Opseg prilagođen vašem okruženju, nikad generička kontrolna lista. Svaka usluga završava dokazima, a ne nagađanjem.

Dodatno nudimo

Kako radimo

Pisana pravila, poznati standardi, šest faza

Šest faza u svakom projektu, prema javno dostupnim standardima i uz sigurnosna pravila koja dogovaramo u pisanom obliku.

  1. 01

    Početni sastanak (kick-off)

    Opseg, pravila testiranja, vremenski okviri i pisano ovlaštenje.

  2. 02

    Otkrivanje i skeniranje

    Mapiramo sustave, usluge i verzije: vašu stvarnu površinu napada.

  3. 03

    Testiranje i iskorištavanje ranjivosti

    Dokazujemo do čega bi napadač mogao doprijeti i koliko bi daleko mogao doći kroz vašu mrežu, bez nanošenja štete.

  4. 04

    Izvještavanje

    Nalazi rangirani prema riziku, svaki s dokazima i preporukom za otklanjanje.

  5. 05

    Radionica s vašim timom

    Prolazimo kroz nalaze zajedno s vašim timom.

  6. 06

    Ponovno testiranje

    Potvrđujemo da su ključni nalazi doista otklonjeni.

PTESOWASP Testing Guide i Top 10MITRE ATT&CKCVSS v3.1 / v4Pomoć pri usklađivanju s NIS2 i ISO 27001

Crno na bijelo

Što obećavamo i što dobivate

Sigurnosna pravila

  • Bez napada uskraćivanjem usluge (DoS), bez destruktivnih radnji, bez izmjena produkcijskih podataka
  • Dogovoreni opseg i vremenski okviri testiranja
  • Izravan kanal do testera
  • Kritični nalazi prijavljeni u trenutku kada ih potvrdimo

Što dobivate

  • Sažetak za rukovodstvo
  • Tehnički nalazi rangirani prema riziku, s CVSS ocjenom
  • Dokazni materijal i praktična demonstracija (proof of concept) za svaki nalaz
  • Plan otklanjanja po prioritetima
  • Radionica s vašim timom
  • Ponovno testiranje ključnih nalaza

Besplatni uvodni razgovor, bez obveze

Recite nam koje sustave imate. Mi ćemo vam reći kako bismo ih testirali.

Kratak razgovor s jednim od osnivača u kojem dogovaramo opseg, a zatim ponuda za taj opseg. Razgovarate s testerom, a ne s prodajnim timom.

Dogovorite besplatni uvodni razgovor