[Synt World / Bezbednosna provera](https://synt.world/sr/)

# Razumite rizik. Znajte šta treba popraviti.

Penetracioni test definisanog obima na sistemima od kojih vaše poslovanje zavisi.

## Pre testiranja

Dogovaramo domene, IP opsege, API-je, okruženja i izuzetke. Za testiranje sa autentifikacijom određujemo potrebne testne naloge i nivoe dozvola.

Angažman definiše i period testiranja, operativne kontakte, dozvoljene tehnike i procenu ozbiljnosti po CVSS-u. Testiranje počinje tek nakon odobrenja.

## Kako radimo

Napravili smo sopstveni proizvod zasnovan na velikim jezičkim modelima. On ubrzava izviđanje, testiranje i izradu izveštaja, pa test koji je nekada trajao nedeljama sada traje danima. Svaka ranjivost se reprodukuje i potvrđuje dokazima pre nego što uđe u vaš izveštaj. Ako nam date pristup izvornom kodu, pronađene ranjivosti možemo da ispravimo i direktno u kodu.

## Šta istražujemo

### Spoljašnja površina napada

Izložene resurse, servise, konfiguracije i nenamerno otkrivanje podataka.

### Javni API-ji

Autentifikaciju, autorizaciju za objekte i funkcije, obradu unosa i poslovnu logiku.

### Interni API-ji

Uloge, granice privilegija, poverenje između servisa i pristup autentifikovanih korisnika.

## Kako se nalaz potvrđuje

Povezujemo uočeno ponašanje sa bezbednosnim uticajem, dokumentujemo potrebne uslove i pružamo dokaze koji se mogu ponoviti u okviru dogovorenog obima.

Izveštaj razlikuje potvrđen problem od neproverenog zapažanja. Ozbiljnost odražava uticaj i uslove potrebne za iskorišćavanje.

## Šta dobijate

Od potpisivanja ugovora do izveštaja: najviše nedelju dana. U 90% slučajeva izveštaj isporučujemo u roku od jednog dana.

Izveštaj sa prioritetima, pogođenim resursima, ozbiljnošću, uticajem, koracima za reprodukciju i smernicama za otklanjanje. Izveštaj opisuje i testirani obim i relevantna ograničenja.

[Pogledajte primer izveštaja](https://synt.world/sr/report.html)

## Ograničenja provere

Bezbednosna provera je procena ograničenog obima i trajanja. Izveštaj bez nalaza nije garancija da sistem nema ranjivosti. Promene sistema ili dozvola mogu promeniti rizik.

Ponovno testiranje plaćenih ranjivosti je besplatno 60 dana nakon izveštaja. Ono proverava prijavljene nalaze; novi obim je zaseban angažman.

## Definišimo vašu proveru.

[Kontaktirajte tim](https://synt.world/sr/contact.html)