-
Audit kódu a nastavení
Prejdeme zdrojový kód, závislosti, servery a hlavičky. Hľadáme to, čo útočníci skúšajú najčastejšie: slabé prihlásenie, únik údajov, zastarané knižnice.
-
Test zraniteľností
Aplikáciu otestujeme zvonka podľa OWASP Top 10, s vaším písomným súhlasom a v dohodnutom rozsahu. Každý nález má popis, dopad a postup, ako ho zopakovať.
-
Ochrana údajov
Skontrolujeme, kde sa osobné údaje ukladajú, kto k nim má prístup, ako sú šifrované a zálohované a či to zodpovedá GDPR a tomu, čo sľubujete v zásadách.
-
Plán opráv a dohľad
Dostanete zoznam opráv zoradený podľa rizika a zrozumiteľný aj bez technického vzdelania. Opravy vieme urobiť sami a nastaviť pravidelné kontroly.
Vieme aj · Software Security
Bezpečnosť ako súčasť kódu, nie dodatok.
Preveríme web, e-shop alebo aplikáciu: audit kódu a nastavení, test zraniteľností podľa OWASP, ochranu údajov podľa GDPR a jasný plán opráv s prioritami.
Čo robíme
Čo pre vás urobíme?
Rozsah aj cenu dohodneme na prvom hovore, podľa toho, čo už máte a čo potrebujete. Môžete si vybrať jeden krok alebo všetky.
Pre koho
Pre koho je to určené?
Najčastejšie situácie, s ktorými za nami ľudia prichádzajú — a čo majú v rukách, keď skončíme.
-
Prichádzate s…
-
E-shop s platbami Spracúvate objednávky, adresy a platby a chcete vedieť, že sú v bezpečí.
-
Aplikácia pred spustením Kontrola skôr, než ju uvidia zákazníci — a útočníci.
-
Starší systém Web alebo aplikácia, na ktorú roky nikto nesiahol a nikto nevie, čo v nej je.
-
-
Odchádzate s…
-
Správa s nálezmi zoradenými podľa rizika
-
Zhrnutie pre vedenie bez technického žargónu
-
Postup opráv pre vývojárov
-
Opakovaný test po opravách
-
Priebeh
Ako to prebieha?
Štyri kroky. Pri každom viete, čo bude nasledovať, a jediný kontakt máte celý čas na Petra.
-
01
Rozsah
Čo testujeme, kedy a ako — písomne a s vaším súhlasom.
-
02
Audit
Kód, závislosti, servery a nastavenia zvnútra.
-
03
Test
Skúšky zvonka, tak ako by postupoval útočník, bez zásahu do prevádzky.
-
04
Opravy
Správa, opravy a kontrolný test, že diery sú naozaj zavreté.
Otázky
Na čo sa pýtate
Nevyradí test web z prevádzky?
Nie. Testy, ktoré by mohli prevádzku obmedziť, robíme na kópii alebo v dohodnutom čase.
Testujete aj weby, ktoré ste nerobili?
Áno, vždy však len s písomným súhlasom vlastníka systému.
Ako často to opakovať?
Po každej väčšej zmene a aspoň raz ročne. Pravidelné kontroly vieme nastaviť automaticky.
Ďalší krok
Povedzte nám,
čo riešite.
Polhodinový hovor zdarma. Odpovieme do 24 hodín.
