Testare de penetrare · Moldova & România

Noi penetrăm.
Dumneavoastră alegeți unde.

Punem la încercare apărarea companiilor — bănci, fintech, instituții — exact cum ar face-o un atacator real. Vă arătăm unde sunteți vulnerabil, cu dovezi concrete și pași clari de remediere.

Solicitați o ofertă → Vedeți platforma
Testăm pentruNIS2GDPRPCI DSSISO 27001
Recomandați în scris de OTP Bank, Biroul de Credit și Paynet

Rapoarte în română, engleză sau rusă · Cerințele BNM și ale Legii 48/2023

pentest.md/business
Panoul de securitate Pentest.md
500+ vulnerabilități
descoperite și remediate
Organizații care ne-au încredințat securitatea lor
OTP Bank Qiwi Moldova Biroul de Credit Paynet Paymaster (RunPay)
Realitatea

Un scan trecut nu înseamnă că sunteți în siguranță

Majoritatea breșelor nu se întâmplă pentru că lipsește un firewall — ci pentru că nimeni nu a testat cu adevărat apărarea din perspectiva atacatorului.

Atacurile cresc constant

Numărul atacurilor asupra companiilor din regiune crește an de an. Automatizarea le face mai ieftine, mai rapide și mai frecvente — nicio organizație nu mai e prea mică.

Conformitatea devine obligatorie

NIS2, GDPR și PCI-DSS cer testare periodică a securității. Un incident fără dovezi de diligență înseamnă amenzi, audituri și pierdere de reputație.

Costul unei breșe

O breșă reală înseamnă downtime, date scurse și încredere pierdută — de zeci de ori mai scumpă decât un test proactiv care ar fi prevenit-o.

Impactul testării

De la expus, la securizat

Trageți de mâner și vedeți ce schimbă o testare completă — de la vulnerabilități critice la o postură securizată.

Înainte · Expus
8.9
Scor de risc · Critic
  • ✕Injecție SQL
  • ✕Parole slabe
  • ✕Porturi expuse
  • ✕TLS învechit
  • ✕Date necriptate
După · Securizat
1.2
Scor de risc · Scăzut
  • ✓Injecție SQL
  • ✓Parole slabe
  • ✓Porturi expuse
  • ✓TLS învechit
  • ✓Date necriptate
Ce testăm

Acoperim tot perimetrul dumneavoastră digital

De la infrastructura internă la aplicațiile expuse public — testăm fiecare punct pe care l-ar viza un atacator.

Infrastructură și rețea

Servere, rețele interne și externe, servicii expuse. Găsim căile pe care un atacator ar pătrunde și s-ar mișca lateral.

Aplicații web și API-uri

OWASP Top 10, logică de business, autentificare și autorizare. Testăm manual, dincolo de ce prinde un scaner.

Aplicații mobile

Android și iOS — stocare nesigură, comunicații, API-uri de backend și protecția datelor pe dispozitiv.

Cloud și configurări

AWS, Azure, GCP — configurări greșite, permisiuni excesive și expuneri care duc la compromitere.

Inginerie socială

Cel mai slab punct e adesea omul. Testăm cât de rezistentă e echipa la manipulare și pretexte reale.

Simulări de phishing

Campanii controlate care măsoară cine dă click, cine raportează și unde e nevoie de instruire.

Două feluri de a lucra

Scanarea găsește. Pentestul confirmă și merge mai adânc.

Le puteți folosi separat sau împreună: scanarea ține evidența între două pentesturi, pentestul găsește ce nu vede niciun scaner.

Pe proiect

Pentest manual

Ingineri cu certificări personale testează ca un atacator: autentificare, acces între roluri, logică de business, lanțuri de vulnerabilități. Fiecare constatare e demonstrată și vine cu pașii de remediere.

  • Perimetru, calendar și autorizare semnată
  • Raport executiv și raport tehnic
  • Re-testare după remediere
  • Calendarul angajamentului (.ics) și un canal Slack sau Teams
  • Scrisoare de atestare pe care oricine o poate verifica după cod

Oferta se face pe proiect, după perimetru.

Solicitați o ofertă →
Abonament

Scanare continuă

Scanări automate, programate, pe activele dumneavoastră — aplicații, API-uri, rețea, cloud. Constatările se urmăresc în portal până la închidere, cu responsabil, termen și re-testare.

  • Scanări programate și la cerere
  • Constatări fără dubluri, cu istoric și termene
  • Export JSON, CSV și SARIF, integrare cu Jira
  • API public doar pentru citire și server MCP pentru asistenții AI
  • Analiza remedierii (MTTR), comparată cu mediana platformei când există destule date
  • Descoperirea pasivă a suprafeței de atac, doar de la domeniile firmei
  • Mai multe firme sub același cont

Planurile și prețurile sunt pe pagina de prețuri.

Vedeți planurile →
Platforma

Securitatea dumneavoastră, într-un singur loc

Comandați teste, urmăriți scanările și primiți rapoartele — totul dintr-un panou clar, în timp real.

pentest.md/business
Panou de securitate Lista cererilor de serviciu Tabloul de conformitate pe Legea 48/2023 Analiza remedierii: constatări deschise, termene și vechime

Tabloul de bord începe cu ce așteaptă după dumneavoastră — aici, două constatări critice încă deschise, cu drum direct spre ele. Dedesubt: scanările, constatările după severitate și ultimele rapoarte.

Cum lucrăm diferit

Nu doar scanăm. Atacăm controlat.

Fiecare proiect e o simulare de atac real — nu o listă de alerte automate. Iată ce ne diferențiază.

Fiecare constatare, validată manual

Ingineri certificați, nu doar scanere. Validăm impactul real, nu doar detectarea automată.

Perspectiva atacatorului

OWASP Top 10, scenarii realiste și exploatare controlată — testăm cum ar ataca cineva cu adevărat.

Rapoarte acționabile

Severitate CVSS, dovezi, pași de reproducere și recomandări clare — pentru conducere și pentru echipa tehnică.

Medii critice & reglementate

Experiență directă cu bănci, fintech și instituții publice — și cu cerințele NIS2, GDPR, PCI-DSS.

15+
Proiecte finalizate
500+
Vulnerabilități descoperite
10+
Clienți mulțumiți
Rezultate reale

Organizații care ne recomandă

Instituții financiare și de referință din Moldova ne-au confirmat colaborarea prin scrisori de recomandare oficiale.

Testare de securitate a infrastructurii și aplicațiilor critice, cu raport detaliat și sprijin la remediere.

OTP Bank
OTP Bank
Scrisoare de recomandare

Evaluarea securității unei platforme cu date sensibile, cu recomandări clare și prioritizate.

Biroul de Credit
Biroul de Credit
Scrisoare de recomandare

Testare a sistemelor de procesare a plăților, cu accent pe protecția tranzacțiilor și a datelor.

Paymaster
Paymaster (RunPay)
Scrisoare de recomandare

Audit al sistemului Q-Wallet și înregistrare cu succes la Banca Națională a Moldovei.

QIWI Moldova
QIWI Moldova
Scrisoare de recomandare

Testare de penetrare a sistemelor expuse (web și mobile), conform cerințelor Băncii Naționale a Moldovei.

Paynet
Paynet
Scrisoare de recomandare
Vedeți toate studiile de caz →
Conformitate

Pregătit pentru cerințele de reglementare

Rapoartele noastre sunt construite ca să susțină auditurile și obligațiile legale — nu doar ca să bifeze o căsuță. Vă oferim dovezile de care aveți nevoie în fața reglementatorilor, partenerilor și consiliului.

NIS2
Directiva UE de securitate
GDPR
Protecția datelor
PCI-DSS
Securitatea plăților
ISO 27001
Management al securității

Să discutăm despre securitatea dumneavoastră

O consultație gratuită, fără obligații. Vă spunem sincer unde vă aflați și cum vă putem ajuta să dormiți liniștit.

Solicitați o ofertă → Vedeți prețurile