Testare de securitate: penetrare, red teaming, evaluare

Ce facem

Ce testăm și cum

Testare de penetrare pe aplicații web

Autentificare și sesiuni, cât ajunge un cont să vadă din altul, ce se întâmplă cu datele trimise, încărcarea de fișiere și API-ul din spatele paginii. Testăm manual, cu uneltele obișnuite, nu îți dăm raportul unui scaner așa cum a ieșit.

Red teaming pe un scenariu convenit

Lucrăm către un obiectiv stabilit de tine, în limitele puse tot de tine. La final afli și ce au prins jurnalele și alertele tale, și ce le-a scăpat.

Evaluare de securitate pe server și configurație

Versiuni și petice, setările PHP și ale serverului web, TLS și anteturile de securitate, ce ascultă în rețea, cine poate citi jurnalele și până unde ar ajunge un singur cont compromis.

Raport, reparații, retestare

Fiecare lucru găsit, cu pașii care au dus la el, ce permite, cât de grav e și ce trebuie schimbat. Putem face reparațiile împreună cu tine, iar la final testăm din nou aceleași lucruri.

Cum decurge

Nu atingem nimic înainte de hârtii

Întâi limitele și acordul scris

Înainte să ruleze ceva, stabilim în scris ce se poate testa, de pe ce adrese, în ce interval și ce rămâne în afară. Dacă sistemul nu e al tău, ne trebuie acordul celui care îl deține. Fără asta nu începem.

Lucru pe care îl poți lega de noi

Ținem evidența a ce am rulat și când, de pe adrese știute. Orice ți se pare ciudat în jurnalele tale în intervalul acela se poate compara cu ale noastre, iar la un telefon ne oprim.

Un raport, apoi retestare

Primești ce am găsit, ordonat după ce permite cu adevărat, cu pașii de reproducere și ce e de schimbat, plus un rezumat scurt pentru cine nu citește cod. După ce repari, testăm aceleași lucruri din nou.

Testare de securitate: penetrare, red teaming, evaluare - Întâi limitele și acordul scris

Testare de securitate: penetrare, red teaming, evaluare - Lucru pe care îl poți lega de noi

Testare de securitate: penetrare, red teaming, evaluare - Un raport, apoi retestare

Uneltele noastre

Ne facem singuri monitorizarea pe care o folosim

audit.crocky.host, audit automat public

Audit gratuit pentru orice site public: viteză, SEO, anteturi de securitate și TLS, găzduire, accesibilitate și altele. Fără cont, iar metoda din spatele fiecărei verificări e scrisă pe o pagină separată.

Deschide auditul

Jurnalizare și detecție pe rețeaua noastră

Fiecare cerere către site-urile pe care le ținem trece prin jurnalul nostru, care recunoaște scotocitul și îl taie. Îl urmărim cum am urmări rețeaua unui client, pentru că acolo stau clienții noștri.

Configurație verificată, nu presupusă

Setările care contează sunt verificate periodic pe fiecare site al nostru, iar când una dispare după un update de panou, aflăm. O setare pe care n-o verifică nimeni nu e o măsură de securitate.

Reacție la vulnerabilități

Când apare ceva care atinge ce rulăm, măsurăm întâi cât suntem expuși, punem măsura documentată de producător și o ținem sub verificare până intră reparația adevărată.

Întrebări

Înainte să ceri o testare

Lucrați și pe sisteme pe care nu le găzduiți?

Da. Cele mai multe lucruri la care ne uităm sunt în altă parte. Ne trebuie acordul scris al celui care deține sistemul și, unde termenii o cer, al găzduitorului.

Ce nu faceți?

Nu lucrăm fără acord scris. Nu facem atacuri de blocare a serviciului. Rămânem în limitele convenite și nu încercăm să păcălim oamenii din firmă decât dacă asta face parte din înțelegere.

Ce primesc la final?

Un raport cu fiecare lucru găsit, cum se reproduce, cât de grav e și ce trebuie schimbat, un rezumat scurt pentru conducere și o retestare după reparații.

Cât durează și cât costă?

Depinde de cât de mare e ce verificăm. Spune-ne ce vrei testat și îți dăm intervalul și prețul înainte să înceapă ceva.

Pot începe cu ceva gratuit?

Da. Trece-ți site-ul prin audit.crocky.host. E automat, deci găsește lucrurile la vedere, nu pe cele care cer un om.

Spune-ne ce vrei testat.

Scrie-ne ce face sistemul și cine îl deține. Îți răspundem cu limitele, intervalul și prețul.

Scrie-ne Fă un audit gratuit

Testare de securitate pentru site-uri și serverele de sub ele.

Ce testăm și cum

Nu atingem nimic înainte de hârtii

Ne facem singuri monitorizarea pe care o folosim

Înainte să ceri o testare

Lucrați și pe sisteme pe care nu le găzduiți?

Ce nu faceți?

Ce primesc la final?

Cât durează și cât costă?

Pot începe cu ceva gratuit?

Spune-ne ce vrei testat.

Găzduire și servere

Site-uri

Companie

Testare de securitate pentru site-uri și serverele de sub ele.

Ce testăm și cum

Nu atingem nimic înainte de hârtii

Ne facem singuri monitorizarea pe care o folosim

Înainte să ceri o testare

Lucrați și pe sisteme pe care nu le găzduiți?

Ce nu faceți?

Ce primesc la final?

Cât durează și cât costă?

Pot începe cu ceva gratuit?

Spune-ne ce vrei testat.

Găzduire și servere

Site-uri

Companie

Generează o parolă