Provádíme penetrační testování API, webových, mobilních či desktopových aplikací. Testy provádíme dle metodiky OWASP, která zahrnuje více než 90 oblastí zabezpečení a našich best practices.
Aplikace jsou nepochybně základem byznysu. Při vývoji aplikací se dbá primárně na funkcionalitu, vzhled a jistě i na cenu. Proto se aplikace doporučují svěřit penetračnímu testerovi jak před nasazením do produkce, tak i pravidelně při jejich používání. Některé bezpečnostní nedostatky vycházejí už z chybného návrhu aplikace.
Nabízíme různé typy pentestů, každý z nich můžeme upravit dle specifických potřeb a požadavků.
Naši testeři mají rozsáhlé zkušenosti v oblasti kybernetické bezpečnosti a penetračních testů.
Certifikace potvrzují odborné znalosti a dovednosti našich testerů v oblasti penetračních testů.
Jsme hrdí na více než 500 testů, které jsme provedli pro klienty v různých odvětvích, kteří se k nám vrací.
Máme jeden z největších týmu penetračních testerů v České Republice.
Jsme držitelé více než 20 různých certifikací v oblasti etického hackingu.
Penetrační testy provádíme na míru, abychom poskytli co nejrelevantnější výsledky za efektivní cenu.
Penetrační testy aplikací se zaměřují zejména na prověření možností úniku dat, zneužití nebo krádež identity uživatele, eskalaci uživatelských oprávnění a neoprávněného přístupu a manipulaci s daty.
Součástí testů je také prověření bezpečnosti autentizačních a autorizačních mechanismů a způsobu zacházení s citlivými informacemi v rámci testovaných aplikací.
Mobilní aplikace jsou známou slabou stránkou informačních systémů.
Díky penetračnímu testování mobilních aplikací mohou společnosti získat přehled o zranitelnosti zdrojových kódů, problémových místech a útočných vektorech na tyto aplikace.
Testujeme platformy Android i iOS.
Pro vaši maximální spokojenost
Nabízíme bezplatnou konzultaci, během které s vámi probereme vaše specifické potřeby a navrhneme optimální řešení pro penetrační testování.
Používáme nejmodernější nástroje a metody pro penetrační testování, abychom zajistili co nejvyšší efektivitu a spolehlivost.
Získáte od nás zdarma také certifikát, který můžete prezentovat auditu, nebo vašim klientům.
Po provedení každého penetračního testu následuje fáze zdokumentování celého průběhu testu, popis veškerých nalezených zranitelností s ohodnocením jejich závažnosti podle klasifikace CVSS.
Jedná se o technickou část zprávy, která je určena bezpečnostním manažerům, technikům a vývojářům aplikací, kdy ke každé zranitelnosti je také dáno doporučení, jak danému problému předejít nebo ho vyřešit.
V závěru reportu naleznete manažerské shrnutí, které srozumitelným způsobem vysvětluje managementu firmy nalezené zranitelnosti a bezpečnostní mezery, jejich závažnost a cesty, jak veškeré problémy odstranit.
Na přání vám můžeme zaslat vzorovou výslednou zprávu.
Napište nám na kontaktní formulář a náš specialista se vám ozve do 24 hodin.
Můžeme se společně také sekat v našich kancelářích v Praze nebo Brně.