Услуга
Откриваме слабостите преди да бъдат използвани
Проверяваме уебсайтове и приложения по начина, по който би го направил нападател — но само с писмено разрешение и в рамките на уговорен обхват.
Какво тестваме
Тестваме само системи, за които собственикът е дал писмено разрешение.
Уебсайтове и уеб системи
Проверка на формуляри, вход, роли, права, често срещани уязвимости и настройки.
Мобилни и други приложения
Преглед на приложението и на API, с което комуникира, според договорения обхват.
Разпределение на риска
Всяка находка е описана с вероятен ефект и приоритет, за да знаете какво да поправите първо.
Какво получавате
- Писмено споразумение за обхват, срокове и контакти
- Тестване в договорените граници
- Доклад с находки, риск и препоръки за отстраняване
- Повторна проверка след корекциите
Без подписано разрешение не започваме тест. Системи, които не са ваши или за които нямате право да давате съгласие, са извън обхвата.
Как протича работата
- Писмено запитване
Кратко описание на системата и целта на теста.
- Разрешение и обхват
Писмено съгласие на собственика и договорен обхват.
- Тестване
Контролирани проверки.
- Доклад
Находки и препоръки в писмен вид.
- Повторна проверка
Потвърждаваме корекциите.
Често задавани въпроси
Може ли да нарушите работата на системата?
Планираме тестовете така, че да минимизираме риска, и уточняваме времето и ограниченията предварително.
Правите ли и корекциите?
Докладът обяснява как се отстранява проблемът. Корекции могат да се уговорят отделно.
Тествате ли чужд сайт?
Не. Само системи на клиента или такива, за които има писмено разрешение от собственика.
Други услуги
Искате да проверите системата си?
Опишете системата си и получете предложение с ясен обхват на проверките.