syntworldRazgovarajmoTestiranje bezbednosti. Odgovornost za rezultat.
Naš sopstveni proizvod zasnovan na veštačkoj inteligenciji testira vaše veb aplikacije, API-je i površinu napada za nekoliko dana, a ne nedelja.
Svaka ranjivost je potvrđena dokazima.
Plaćate samo ono što pronađemo.
Nema pronađenih ranjivosti? Nema plaćanja.
Od potpisivanja ugovora do izveštaja: najviše nedelju dana. U 90% slučajeva izveštaj isporučujemo u roku od jednog dana.
Testiranje bezbednosti uz odgovornost za ishod.
Plaćanje po potvrđenoj ranjivosti.
Ozbiljnost određuje cenu.
Od onoga što je dostupno na internetu do onoga što zahteva prijavu. Testiramo kako vaši sistemi zaista mogu biti iskorišćeni.
Saznajte čemu napadač može da pristupi. Ispitujemo izložene resurse, servise i konfiguracije kako bismo pronašli slabosti koje se mogu iskoristiti.
Testirajte granice svoje aplikacije. Proveravamo da li javne pristupne tačke štite vaše podatke i poslovnu logiku.
Idite dalje od spoljne zaštite. Istražujemo poverenje između servisa i čemu autentifikovani korisnik zaista može da pristupi.
Drugačiji način plaćanja bezbednosti
Plaćate fiksnu cenu za svaku potvrđenu ranjivost, prema njenoj ozbiljnosti, i nikada više od limita dogovorenog za vaš obim.
Definišimo vaš obimAko ne pronađemo ranjivosti,
proveru ne plaćate.
Procena ozbiljnosti po CVSS-u. Informativni nalazi i preporuke za ojačavanje su besplatni. Dokazi za svaki nalaz.
Limit zavisi od toga šta testiramo, a ne od veličine kompanije. Obim i limit dogovaramo pismeno pre početka testiranja.
Svi iznosi su u američkim dolarima (USD). Cene i limiti naknade za proveru ne uključuju primenjive poreze. Eventualni porezi biće posebno prikazani na fakturi.
Dogovoreni limit predstavlja maksimalnu naknadu za proveru pre primenjivih poreza. Ako zbir nalaza premaši taj iznos, svaka dodatna potvrđena ranjivost i dalje ulazi u izveštaj bez dodatne naplate.
Primer: test jednog API-ja pronađe 1 visoku, 3 srednje i 5 niskih ranjivosti. Faktura iznosi 400 + 450 + 250 = 1.100 USD, ispod limita od 1.500 USD. Ako isti test ništa ne pronađe, ne plaćate ništa.
Ovo je stvarna, anonimizovana procena klijenta. Identifikacioni podaci klijenta i osetljivi dokazi su redigovani, a neki nalazi uklonjeni radi zaštite poverljivosti.
Preuzmite primer izveštaja (PDF)
31 strana · Engleski · Anonimizovano
Veb aplikacija / Kontrola pristupa · CWE-942
Server vraća bilo koje izvorište (Origin) koje pošalje zahtev i dozvoljava akreditive. Ako prijavljeni korisnik otvori zlonameran sajt, taj sajt može da pročita osetljive autentifikovane odgovore, pod uslovom da pregledač pošalje akreditive korisnika i da krajnja tačka prihvati zahtev.
Izveštaj beleži odgovore koji vraćaju izvorište zahteva u zaglavlju Access-Control-Allow-Origin zajedno sa Access-Control-Allow-Credentials: true.
Odgovori specifični za klijenta i dokazi za reprodukciju redigovani su u primeru za preuzimanje. Ova stranica sažima procenu; nije test uživo.
Sama zaglavlja ne dokazuju iskorišćavanje: da li se podaci mogu pročitati zavisi od politike kolačića, autentifikacije krajnje tačke i tokena zahteva, a redigovani primer to ne pokazuje.
Vraćajte Access-Control-Allow-Origin samo za izričitu listu sopstvenih domena i uklonite Access-Control-Allow-Credentials osim ako ga vaš frontend ne zahteva. Proverite dodatke koji sami dodaju CORS zaglavlja. Zatim ponovite zahtev sa proizvoljnim Origin: odgovor ne sme da sadrži Access-Control-Allow-Origin.
Fokusiran angažman koji vašem timu daje dokaze i smernice za delovanje.
Zajedno definišemo resurse, pristup, granice testiranja i limit troškova.
Istražujemo slabosti i potvrđujemo nalaze dokazima koji se mogu ponoviti i stvarnim uticajem.
Dobijte izveštaj sa prioritetima, koracima za reprodukciju i praktičnim smernicama za otklanjanje.
Potvrđena ranjivost potkrepljena dokazima koji se mogu ponoviti i procenom uticaja. Ozbiljnost se procenjuje po CVSS-u; kriterijumi prihvatanja nalaza dogovaraju se pre provere.
Plaćate fiksnu cenu po potvrđenoj ranjivosti: kritična 700 USD, visoka 400 USD, srednja 150 USD, niska 50 USD. Informativni nalazi su besplatni. Ukupan iznos nikada ne prelazi limit za vaš obim: 1.500 USD za jednu aplikaciju ili API, 4.000 USD za do tri, individualni limit za veći obim. Potvrđene ranjivosti iznad limita i dalje su u izveštaju bez doplate. Ako ne pronađemo ranjivosti, ne plaćate ništa.
Da. Naš sopstveni proizvod zasnovan na velikim jezičkim modelima ubrzava testiranje. Svaka ranjivost se reprodukuje i potvrđuje dokazima pre nego što uđe u vaš izveštaj, a uz pristup izvornom kodu možemo da ispravimo i ono što pronađemo.
Da. Testiranje internih API-ja i API-ja koji zahtevaju autentifikaciju deo je naše usluge. Potrebne naloge, uloge i pristup dogovaramo pri određivanju obima.
Od potpisivanja ugovora do izveštaja: najviše nedelju dana. U 90% slučajeva izveštaj isporučujemo u roku od jednog dana.
Izveštaj sa potvrđenim ranjivostima, ozbiljnošću, uticajem, koracima za reprodukciju i preporukama za otklanjanje.
Pogledajmo izbliza
Recite nam šta razvijate.
Pomoći ćemo vam da odredite šta treba testirati.