Zrozum ryzyko.
Dowiedz się, co poprawić.

Uzgadniamy domeny, zakresy IP, API, środowiska i wyłączenia. Do testów uwierzytelnionych określamy konta i poziomy uprawnień.

Umowa określa też okno testów, kontakty operacyjne, dozwolone techniki i ocenę według CVSS. Testy zaczynają się dopiero po uzyskaniu zgody.

Zbudowaliśmy własny produkt oparty na dużych modelach językowych. Przyspiesza rozpoznanie, testy i raportowanie, dzięki czemu test, który kiedyś trwał tygodnie, trwa dni. Każda podatność jest odtwarzana i potwierdzana dowodami, zanim trafi do raportu. Jeśli dasz nam dostęp do kodu źródłowego, możemy też naprawić znalezione podatności bezpośrednio w kodzie.

Zewnętrzna powierzchnia ataku

Dostępne systemy, usługi, konfiguracje i niezamierzone ujawnienie danych.

Publiczne API

Uwierzytelnianie, uprawnienia do obiektów i funkcji, dane wejściowe i logikę biznesową.

Wewnętrzne API

Role, granice uprawnień, zaufanie między usługami i dostęp uwierzytelnionych użytkowników.

Łączymy zaobserwowane zachowanie z wpływem na bezpieczeństwo, opisujemy wymagane warunki i dostarczamy odtwarzalne dowody w uzgodnionym zakresie.

Raport odróżnia potwierdzone problemy od niezweryfikowanych obserwacji. Zagrożenie wynika z wpływu i warunków wykorzystania.

Od podpisania umowy do raportu: maksymalnie tydzień. 90% raportów dostarczamy w ciągu jednego dnia.

Raport z priorytetami, systemami dotkniętymi problemem, oceną, wpływem, odtworzeniem i zaleceniami. Zawiera też zakres i ograniczenia testu.

Audyt ma określony zakres i czas. Brak wyników nie gwarantuje braku podatności. Zmiany systemów lub uprawnień mogą zmienić ryzyko.

Ponowna weryfikacja opłaconych podatności jest bezpłatna przez 60 dni od raportu. Obejmuje zgłoszone podatności; nowy zakres to osobne zlecenie.