Услуги

Мы проверяем защиту компании так, как это сделал бы атакующий

Ручное тестирование на проникновение силами инженеров с персональными сертификатами (CEH, CISSP, CISA, CISM) и платформа непрерывного сканирования — в одном портале.

OWASP, PTES, OSSTMMОтчёт с доказательствамиПовторная проверка после устранения
Запросить предложение →Как мы работаем
Что мы тестируем

Шесть периметров, одинаковая тщательность

Выберите одно направление или объедините несколько: предложение строится от того, что нужно протестировать.

Веб-приложения и API

OWASP Top 10, аутентификация, сессии, доступ между ролями, бизнес-логика, REST- и GraphQL-API.

Инфраструктура и сеть

Открытый периметр, внутренняя сеть, Active Directory, серверы, Wi-Fi и VPN.

Облако

AWS, Azure и Google Cloud: IAM, публично доступные ресурсы, сеть, журналирование, Infrastructure as Code.

Мобильные приложения

iOS и Android: локальное хранение, секреты в коде, передача данных, защита кода и серверные API.

Фишинговые симуляции

Стандартные, брендированные или целевые кампании с результатами по отделам и обучением после кампании.

Социальная инженерия

Фишинг, вишинг (телефон), претекстинг и по запросу физический доступ — человеческий фактор в согласованных рамках.

Два формата работы

Ручной пентест или непрерывное сканирование?

Они не исключают друг друга: сканирование следит за состоянием между двумя пентестами, пентест находит то, чего не видит сканирование.

Ручной пентест

Проект с периметром, графиком и подписанным разрешением. Инженеры, мыслящие как атакующий, отчёт для руководства и технический отчёт, повторная проверка после устранения. Предложение — по проекту.

Платформа сканирования

Автоматические плановые сканирования ваших активов; находки отслеживаются в портале до закрытия и экспортируются в инструменты команды. Тарифы — на странице цен.

Тарифы платформыПентест или сканирование уязвимостей?
Методология

Как проходит проект

По OWASP, PTES и OSSTMM — и после подписанного разрешения на тестирование, до начала любых тестов.

  1. Периметр и предложение

    Вы сообщаете, что входит в тест; в течение одного рабочего дня вы получаете предложение с периметром, сроками и графиком.

  2. Разрешение на тестирование

    Вы подписываете разрешение в портале: цели, окно тестирования и правила. Без него ни один тест не начинается.

  3. Разведка и тестирование

    Мы изучаем периметр, затем тестируем вручную, используя автоматические инструменты лишь как вспомогательные. Статус тестирования виден в портале.

  4. Отчёт и разбор

    Вы получаете отчёт для руководства и технический отчёт; о серьёзных находках мы сообщаем сразу, а не в конце.

  5. Устранение и повторная проверка

    После исправления вы запрашиваете повторную проверку из портала: мы проверяем каждую находку и закрываем её с доказательством.

Дальше

Руководства

Как подготовиться к пентестуСколько стоит пентестРуководство по OWASP Top 10Руководство по закону 48/2023Руководство по ISO 27001 и SOC 2Руководство по PCI DSS v4.0.1Руководство по DORA и TLPTРуководство по NIS2 и GDPR
Частые вопросы

Что нас спрашивают клиенты

Сколько длится пентест?
Зависит от периметра: обычно 3–5 дней тестирования для веб-приложения, 5–10 дней для инфраструктуры и 7–14 дней для сложных проектов. Точную длительность мы фиксируем в предложении.
Чем пентест отличается от платформы сканирования?
Автоматическое сканирование быстро находит известные проблемы и отслеживает их во времени; ручной пентест находит то, чего не видит ни один сканер, — логические ошибки, доступ между ролями, цепочки уязвимостей — и доказывает их. Большинство компаний используют оба подхода вместе.
Работаете ли вы с небольшими компаниями?
Да: со стартапами, малым и средним бизнесом и корпорациями. Предложение строится от вашего периметра, поэтому небольшой проект остаётся небольшим.
Есть ли риски для наших систем?
Мы работаем с максимальной осторожностью: тесты планируются вместе с вами после подписанного разрешения на тестирование, а действия, способные повлиять на работу систем, согласуются заранее или выполняются на тестовой среде.
Что мы получаем в конце?
Отчёт для руководства и технический отчёт для команды: каждая находка с уровнем критичности (критический, высокий, средний, низкий), доказательством и шагами по устранению. Находки также отслеживаются в портале, где вы запрашиваете повторную проверку после исправления.

Ещё не знаете, что вам нужно?

Расскажите, что вы хотите защитить, — мы предложим подходящий периметр в течение одного рабочего дня.

Запросить предложение →Напишите нам