[Synt World / Audyt bezpieczeństwa](https://synt.world/pl/)

# Zrozum ryzyko. Dowiedz się, co poprawić.

Test penetracyjny o ustalonym zakresie dla systemów kluczowych dla Twojej firmy.

## Przed testami

Uzgadniamy domeny, zakresy IP, API, środowiska i wyłączenia. Do testów uwierzytelnionych określamy konta i poziomy uprawnień.

Umowa określa też okno testów, kontakty operacyjne, dozwolone techniki i ocenę według CVSS. Testy zaczynają się dopiero po uzyskaniu zgody.

## Jak pracujemy

Zbudowaliśmy własny produkt oparty na dużych modelach językowych. Przyspiesza rozpoznanie, testy i raportowanie, dzięki czemu test, który kiedyś trwał tygodnie, trwa dni. Każda podatność jest odtwarzana i potwierdzana dowodami, zanim trafi do raportu. Jeśli dasz nam dostęp do kodu źródłowego, możemy też naprawić znalezione podatności bezpośrednio w kodzie.

## Co badamy

### Zewnętrzna powierzchnia ataku

Dostępne systemy, usługi, konfiguracje i niezamierzone ujawnienie danych.

### Publiczne API

Uwierzytelnianie, uprawnienia do obiektów i funkcji, dane wejściowe i logikę biznesową.

### Wewnętrzne API

Role, granice uprawnień, zaufanie między usługami i dostęp uwierzytelnionych użytkowników.

## Jak potwierdzamy wynik

Łączymy zaobserwowane zachowanie z wpływem na bezpieczeństwo, opisujemy wymagane warunki i dostarczamy odtwarzalne dowody w uzgodnionym zakresie.

Raport odróżnia potwierdzone problemy od niezweryfikowanych obserwacji. Zagrożenie wynika z wpływu i warunków wykorzystania.

## Co otrzymujesz

Od podpisania umowy do raportu: maksymalnie tydzień. 90% raportów dostarczamy w ciągu jednego dnia.

Raport z priorytetami, systemami dotkniętymi problemem, oceną, wpływem, odtworzeniem i zaleceniami. Zawiera też zakres i ograniczenia testu.

[Zobacz przykładowy raport](https://synt.world/pl/report.html)

## Ograniczenia audytu

Audyt ma określony zakres i czas. Brak wyników nie gwarantuje braku podatności. Zmiany systemów lub uprawnień mogą zmienić ryzyko.

Ponowna weryfikacja opłaconych podatności jest bezpłatna przez 60 dni od raportu. Obejmuje zgłoszone podatności; nowy zakres to osobne zlecenie.

## Ustalmy zakres audytu.

[Kontakt z zespołem](https://synt.world/pl/contact.html)