Тестирование на проникновение · Молдова и Румыния

Мы проникаем.
Вы выбираете, куда.

Мы проверяем на прочность защиту компаний — банков, финтеха, учреждений — именно так, как это сделал бы реальный атакующий. Показываем, где вы уязвимы, с доказательствами и понятными шагами по устранению.

Запросить предложение → Смотреть платформу
Тестируем на соответствиеNIS2GDPRPCI DSSISO 27001
Письменные рекомендации от OTP Bank, Biroul de Credit и Paynet

Отчёты на румынском, английском или русском · Требования НБМ и Закона 48/2023

pentest.md/business
Панель безопасности Pentest.md
500+ уязвимостей
найдено и устранено
Организации, доверившие нам свою безопасность
OTP Bank Qiwi Moldova Biroul de Credit Paynet Paymaster (RunPay)
Реальность

Пройденный скан не значит, что вы в безопасности

Большинство брешей возникают не из-за отсутствия файрвола, а потому что никто по-настоящему не проверил защиту с позиции атакующего.

Атак становится больше

Число атак на компании региона растёт год от года. Автоматизация делает их дешевле, быстрее и чаще — ни одна организация больше не «слишком мала».

Соответствие стало обязательным

NIS2, GDPR и PCI-DSS требуют регулярного тестирования безопасности. Инцидент без доказательств должной осмотрительности — это штрафы, аудиты и репутационные потери.

Цена бреши

Реальная брешь — это простой, утечка данных и потеря доверия, в десятки раз дороже проактивного теста, который бы её предотвратил.

Эффект тестирования

От уязвимого — к защищённому

Потяните ползунок и увидите, что меняет полноценный тест — от критических уязвимостей к защищённой позиции.

До · Уязвимо
8.9
Уровень риска · Критический
  • ✕SQL-инъекция
  • ✕Слабые пароли
  • ✕Открытые порты
  • ✕Устаревший TLS
  • ✕Незашифрованные данные
После · Защищено
1.2
Уровень риска · Низкий
  • ✓SQL-инъекция
  • ✓Слабые пароли
  • ✓Открытые порты
  • ✓Устаревший TLS
  • ✓Незашифрованные данные
Что мы тестируем

Мы покрываем весь ваш цифровой периметр

От внутренней инфраструктуры до публичных приложений — мы тестируем каждую точку, которую выберет атакующий.

Инфраструктура и сеть

Серверы, внутренние и внешние сети, открытые сервисы. Находим пути, которыми атакующий проникнет и продвинется вглубь.

Веб-приложения и API

OWASP Top 10, бизнес-логика, аутентификация и авторизация. Тестируем вручную, глубже, чем ловит сканер.

Мобильные приложения

Android и iOS — небезопасное хранение, коммуникации, backend-API и защита данных на устройстве.

Облако и конфигурации

AWS, Azure, GCP — ошибки конфигурации, избыточные права и открытые точки, ведущие к компрометации.

Социальная инженерия

Самое слабое звено — часто человек. Проверяем, насколько команда устойчива к реальным манипуляциям и предлогам.

Симуляции фишинга

Контролируемые кампании, которые показывают, кто кликает, кто сообщает и где нужно обучение.

Два формата работы

Сканирование находит. Пентест подтверждает и идёт глубже.

Используйте их по отдельности или вместе: сканирование следит за состоянием между двумя пентестами, пентест находит то, чего не видит ни один сканер.

По проекту

Ручной пентест

Инженеры с персональными сертификатами тестируют как атакующий: аутентификация, доступ между ролями, бизнес-логика, цепочки уязвимостей. Каждая находка доказана и сопровождается шагами по устранению.

  • Периметр, график и подписанное разрешение
  • Отчёт для руководства и технический отчёт
  • Повторная проверка после устранения
  • Календарь проекта (.ics) и канал в Slack или Teams
  • Письмо-аттестация, которое любой может проверить по коду

Предложение готовится по проекту, исходя из периметра.

Запросить предложение →
Подписка

Непрерывное сканирование

Автоматические плановые сканирования ваших активов — приложений, API, сети, облака. Находки отслеживаются в портале до закрытия, с ответственным, сроком и повторной проверкой.

  • Плановые сканирования и по запросу
  • Находки без дублей, с историей и сроками
  • Экспорт JSON, CSV и SARIF, интеграция с Jira
  • Публичный API только для чтения и MCP-сервер для ИИ-ассистентов
  • Аналитика устранения (MTTR) в сравнении с медианой платформы, когда данных достаточно
  • Пассивное обнаружение поверхности атаки, только от доменов вашей компании
  • Несколько компаний в одном аккаунте

Тарифы и цены — на странице цен.

Смотреть тарифы →
Платформа

Ваша безопасность в одном месте

Заказывайте тесты, отслеживайте сканирования и получайте отчёты — всё в одной понятной панели, в реальном времени.

pentest.md/business
Панель безопасности Список заявок на услуги Панель соответствия закону 48/2023 Аналитика устранения: открытые находки, сроки и возраст

Панель начинается с того, что ждёт вашего решения, — здесь две критические уязвимости, которые ещё открыты, со ссылкой прямо на них. Ниже: сканирования, уязвимости по степени серьёзности и последние отчёты.

Чем мы отличаемся

Мы не просто сканируем. Мы атакуем — под контролем.

Каждый проект — это симуляция реальной атаки, а не список автоматических оповещений. Вот что нас отличает.

Каждая находка проверена вручную

Сертифицированные инженеры, а не только сканеры. Мы проверяем реальное воздействие, а не только автоматическое обнаружение.

Взгляд атакующего

OWASP Top 10, реалистичные сценарии и контролируемая эксплуатация — мы тестируем так, как атаковали бы на самом деле.

Практичные отчёты

Оценка CVSS, доказательства, шаги воспроизведения и чёткие рекомендации — для руководства и для технической команды.

Критические и регулируемые среды

Практический опыт с банками, финтехом и госучреждениями — и с требованиями NIS2, GDPR, PCI-DSS.

15+
Завершённых проектов
500+
Найденных уязвимостей
10+
Довольных клиентов
Реальные результаты

Организации, которые нас рекомендуют

Финансовые и авторитетные учреждения Молдовы подтвердили наше сотрудничество официальными рекомендательными письмами.

Тестирование безопасности критической инфраструктуры и приложений с подробным отчётом и поддержкой при устранении.

OTP Bank
OTP Bank
Рекомендательное письмо

Оценка безопасности платформы с чувствительными данными и чёткими приоритизированными рекомендациями.

Biroul de Credit
Biroul de Credit
Рекомендательное письмо

Тестирование платёжных систем с акцентом на защиту транзакций и данных.

Paymaster
Paymaster (RunPay)
Рекомендательное письмо

Аудит системы Q-Wallet и успешная регистрация в Национальном банке Молдовы.

QIWI Moldova
QIWI Moldova
Рекомендательное письмо

Тестирование на проникновение открытых систем (web и mobile) в соответствии с требованиями Национального банка Молдовы.

Paynet
Paynet
Рекомендательное письмо
Смотреть все кейсы →
Соответствие

Готовы к требованиям регуляторов

Наши отчёты созданы, чтобы поддерживать аудиты и юридические обязательства, а не просто «поставить галочку». Мы даём доказательства, которые нужны перед регуляторами, партнёрами и советом директоров.

NIS2
Директива ЕС по безопасности
GDPR
Защита данных
PCI-DSS
Безопасность платежей
ISO 27001
Управление безопасностью

Давайте обсудим вашу безопасность

Бесплатная консультация без обязательств. Честно скажем, где вы находитесь и чем можем помочь.

Запросить предложение → Смотреть цены