Pentesty i audyty, po których wiesz dokładnie, co naprawić i w jakiej kolejności.
Pentesty, audyty zgodności (ISO 27001, NIS2, DORA), badanie podatności i wsparcie oficera bezpieczeństwa. Realne zagrożenia, konkretne działania naprawcze, raport zrozumiały dla zarządu i zespołów technicznych.
Dane o infrastrukturze chronimy zobowiązaniem poufności (NDA). W ankiecie nie zobaczysz żadnych kwot. Wycenę przygotowujemy indywidualnie.
Zakres usług
Kliknij usługę, żeby zobaczyć, co obejmuje i jak przebiega. Wycenę przygotujemy po krótkiej ankiecie.
Pentest zewnętrzny
Kontrolowany atak na Twój styk z internetem (serwery, aplikacje, VPN, poczta) z perspektywy atakującego z zewnątrz. Pokazujemy, co realnie da się wykorzystać, zanim zrobi to ktoś inny.
Więcej o usłudzePentest wewnętrzny (LAN/AD)
Symulacja atakującego, który jest już w sieci: przejęty laptop, nieuczciwy pracownik. Sprawdzamy segmentację, Active Directory i drogi eskalacji uprawnień.
Więcej o usłudzeTest aplikacji webowej
Dogłębny test aplikacji i panelu administracyjnego według OWASP: logika biznesowa, uwierzytelnianie, autoryzacja, wstrzyknięcia, IDOR.
Więcej o usłudzeTest API
Testy interfejsów REST i GraphQL: autoryzacja na poziomie obiektów, nadmierne ujawnianie danych, limity zapytań, obsługa tokenów.
Więcej o usłudzeTest aplikacji mobilnej
iOS i Android: przechowywanie danych, komunikacja z serwerem, obejścia zabezpieczeń, odporność na inżynierię wsteczną.
Więcej o usłudzeAudyt bezpieczeństwa (ISO/NIS2/DORA)
Ocena zgodności i dojrzałości względem ISO 27001, NIS2 (ustawa KSC) i DORA, z konkretną listą luk i planem działań naprawczych.
Więcej o usłudzeBadanie podatności
Szeroki skan podatności infrastruktury i aplikacji, ręcznie zweryfikowany i uszeregowany według realnego ryzyka, bez zalewu fałszywych alarmów.
Więcej o usłudzevCISO
Doświadczony oficer bezpieczeństwa na część etatu: strategia, polityki, nadzór nad wdrożeniem i kontakt z audytorem oraz regulatorem.
Więcej o usłudzeJak to działa
Od zapytania do raportu: prosto i bez zobowiązań na starcie.
Wypełniasz krótką ankietę o zakresie prac
Pytamy o aktywa, ich liczbę, technologie i lokalizacje: wszystko, czego potrzeba do rzetelnej wyceny. Dane chroni NDA.
Przygotowujemy indywidualną wycenę
Na podstawie zakresu przygotowujemy propozycję z terminem i sposobem realizacji. Bez ukrytych kosztów.
Wykonujemy prace i przekazujemy raport
Po realizacji dostajesz raport z podatnościami, priorytetami i konkretnymi zaleceniami naprawczymi.
Zacznijmy od zakresu
Wypełnij krótką ankietę o zakresie prac, a przygotujemy indywidualną wycenę testu lub audytu.
Poproś o wycenę