Servicii

Testăm apărarea companiei așa cum ar face-o un atacator

Testare de penetrare manuală, făcută de ingineri cu certificări personale (CEH, CISSP, CISA, CISM), și o platformă de scanare continuă, în același portal.

OWASP, PTES, OSSTMMRaport cu doveziRe-testare după remediere
Solicitați o ofertă →Cum lucrăm
Ce testăm

Șase perimetre, aceeași rigoare

Alegeți unul sau combinați-le: oferta pornește de la ce trebuie testat.

Aplicații web și API-uri

OWASP Top 10, autentificare, sesiuni, autorizare între roluri, logică de business, API-uri REST și GraphQL.

Infrastructură și rețea

Perimetrul expus, rețeaua internă, Active Directory, servere, Wi-Fi și VPN.

Cloud

AWS, Azure și Google Cloud: IAM, resurse expuse public, rețea, jurnalizare, Infrastructure as Code.

Aplicații mobile

iOS și Android: stocare locală, secrete în cod, comunicare, protecția codului și API-urile din spate.

Phishing simulat

Campanii standard, de marcă sau spear phishing, cu rezultate pe departamente și instruire după campanie.

Inginerie socială

Phishing, vishing (telefon), pretexting și, la cerere, acces fizic — factorul uman, testat în limite agreate.

Două feluri de a lucra

Pentest manual sau scanare continuă?

Nu se exclud: scanarea ține evidența între două pentesturi, pentestul găsește ce nu vede scanarea.

Pentest manual

Un proiect cu perimetru, calendar și autorizare semnată. Ingineri care gândesc ca un atacator, raport executiv și tehnic, re-testare după remediere. Oferta se face pe proiect.

Platforma de scanare

Scanări automate, programate, pe activele dumneavoastră, cu constatările urmărite în portal până la închidere și exportate în uneltele echipei. Planurile sunt pe pagina de prețuri.

Planurile platformeiPentest sau scanare de vulnerabilități?
Metodologie

Cum decurge proiectul

După OWASP, PTES și OSSTMM — și după o autorizare de testare semnată, înainte de orice test.

  1. Perimetru și ofertă

    Ne spuneți ce intră în test; primiți o ofertă cu perimetrul, durata și calendarul, în cel mult o zi lucrătoare.

  2. Autorizarea de testare

    Semnați în portal autorizarea: țintele, fereastra de testare și regulile. Fără ea nu începe niciun test.

  3. Recunoaștere și testare

    Cartografiem perimetrul, apoi testăm manual, cu unelte automate doar ca sprijin. Stadiul testării îl vedeți în portal.

  4. Raport și prezentare

    Primiți raportul executiv și pe cel tehnic; constatările grave vi le semnalăm imediat, nu la final.

  5. Remediere și re-testare

    După ce reparați, cereți din portal re-testarea: verificăm fiecare constatare și o închidem cu dovadă.

Mai departe

Ghiduri

Cum vă pregătiți pentru un pentestCât costă un pentestGhidul OWASP Top 10Ghidul Legii 48/2023Ghidul ISO 27001 și SOC 2Ghidul PCI DSS v4.0.1Ghidul DORA și TLPTGhidul NIS2 și GDPR
Întrebări frecvente

Ce ne întreabă clienții

Cât durează un pentest?
Depinde de perimetru: de obicei 3–5 zile de testare pentru o aplicație web, 5–10 zile pentru o infrastructură și 7–14 zile pentru proiectele complexe. Durata exactă o stabilim în ofertă.
Ce diferență e între un pentest și platforma de scanare?
Scanarea automată găsește repede problemele cunoscute și le urmărește în timp; pentestul manual găsește ce nu vede niciun scaner — erori de logică, acces între roluri, lanțuri de vulnerabilități — și le demonstrează. Cele mai multe companii le folosesc împreună.
Lucrați și cu companii mici?
Da: cu startup-uri, IMM-uri și corporații. Oferta pornește de la perimetrul dumneavoastră, deci un proiect mic rămâne mic.
Există riscuri pentru sistemele noastre?
Lucrăm cu maximum de precauție: testele se planifică împreună cu dumneavoastră, după o autorizare de testare semnată, iar acțiunile care ar putea afecta funcționarea se agreează dinainte sau se fac pe un mediu de test.
Ce primim la final?
Un raport executiv pentru conducere și unul tehnic pentru echipă: fiecare constatare cu gravitatea (critic, ridicat, mediu, scăzut), dovada și pașii de remediere. Constatările le urmăriți și în portal, unde cereți re-testarea după ce le reparați.

Nu știți încă ce vă trebuie?

Descrieți-ne ce vreți să protejați; vă propunem perimetrul potrivit, în cel mult o zi lucrătoare.

Solicitați o ofertă →Scrieți-ne