Razumite rizik.
Znajte šta treba popraviti.

Dogovaramo domene, IP opsege, API-je, okruženja i izuzetke. Za testiranje sa autentifikacijom određujemo potrebne testne naloge i nivoe dozvola.

Angažman definiše i period testiranja, operativne kontakte, dozvoljene tehnike i procenu ozbiljnosti po CVSS-u. Testiranje počinje tek nakon odobrenja.

Napravili smo sopstveni proizvod zasnovan na velikim jezičkim modelima. On ubrzava izviđanje, testiranje i izradu izveštaja, pa test koji je nekada trajao nedeljama sada traje danima. Svaka ranjivost se reprodukuje i potvrđuje dokazima pre nego što uđe u vaš izveštaj. Ako nam date pristup izvornom kodu, pronađene ranjivosti možemo da ispravimo i direktno u kodu.

Spoljašnja površina napada

Izložene resurse, servise, konfiguracije i nenamerno otkrivanje podataka.

Javni API-ji

Autentifikaciju, autorizaciju za objekte i funkcije, obradu unosa i poslovnu logiku.

Interni API-ji

Uloge, granice privilegija, poverenje između servisa i pristup autentifikovanih korisnika.

Povezujemo uočeno ponašanje sa bezbednosnim uticajem, dokumentujemo potrebne uslove i pružamo dokaze koji se mogu ponoviti u okviru dogovorenog obima.

Izveštaj razlikuje potvrđen problem od neproverenog zapažanja. Ozbiljnost odražava uticaj i uslove potrebne za iskorišćavanje.

Od potpisivanja ugovora do izveštaja: najviše nedelju dana. U 90% slučajeva izveštaj isporučujemo u roku od jednog dana.

Izveštaj sa prioritetima, pogođenim resursima, ozbiljnošću, uticajem, koracima za reprodukciju i smernicama za otklanjanje. Izveštaj opisuje i testirani obim i relevantna ograničenja.

Bezbednosna provera je procena ograničenog obima i trajanja. Izveštaj bez nalaza nije garancija da sistem nema ranjivosti. Promene sistema ili dozvola mogu promeniti rizik.

Ponovno testiranje plaćenih ranjivosti je besplatno 60 dana nakon izveštaja. Ono proverava prijavljene nalaze; novi obim je zaseban angažman.