Тестове за проникване на уеб приложения, API и мобилни приложения, одит на сигурността на сайтове и онлайн магазини, преглед на код. Опит в bug bounty програми на финансови институции и крипто платформа.
5,0 от 4 отзива в GoogleПовечето пробиви не започват със сложна атака. Започват с остарял плъгин, забравен тестов акаунт, API, което връща чужди данни, ако смените едно число в адреса, или админ панел без втора защита. Собственикът разбира, когато клиентите започнат да се обаждат.
Тестът за проникване е контролирана атака с ваше разрешение. Гледаме системата така, както би я гледал нападател, и ви казваме какво сме намерили, колко е опасно и как се оправя. Без страшни думи и без отчет от 200 страници автоматичен изход от скенер.
Финансови и застрахователни системи, където изискванията към сигурността са най-високи. Работили сме и по други проекти, които не изброяваме публично.
Открихме уязвимост в платформата, докладвахме я отговорно и тя беше отстранена. Публикуваме това с разрешение на altcoins.bg, подробностите остават поверителни.
Участваме в частни bug bounty програми на финансови институции. Условията им са поверителни, затова не назоваваме компаниите и не описваме находките.
Всяка находка отива само при екипа по сигурност на собственика, в рамките на правилата на програмата, и не се публикува без разрешение.
Ръчно тестване по OWASP Top 10 и отвъд него: вход и сесии, права за достъп, инжекции, качване на файлове, бизнес логика. Търсим това, което скенерите не виждат.
REST и GraphQL API, мобилни приложения за iOS и Android: автентикация, достъп до чужди данни, изтичане на информация, ограничения на заявките.
WordPress, WooCommerce и други платформи: остарели плъгини, слаби пароли, отворени админ панели, грешни права, плащания и лични данни на клиенти.
Четем кода на приложението и търсим уязвимостите при източника им. Полезно преди пускане на нов продукт или след голяма промяна.
Конфигурация на сървъри и облачни услуги, отворени портове, SSL, DNS, SPF, DKIM и DMARC, за да не може някой да праща писма от ваше име.
Помагаме да подготвите програма за докладване на уязвимости: правила, обхват, security.txt и процес за отговор, за да чуете за проблема първи.
Четири стъпки, всяка с ясен резултат. Знаете какво се проверява, кога и какво ще получите накрая.
Уточняваме кои системи, каква среда и в какви срокове. Подписваме договор с писмено разрешение и, ако е нужно, споразумение за поверителност.
Ръчна работа, подкрепена с инструменти. Съгласуваме прозорците за тест, за да не пречим на клиентите ви, и спираме веднага, ако открием нещо критично.
Всяка уязвимост с ниво на риск, доказателство, стъпки за повторение и конкретна препоръка. Отделно кратко резюме на разбираем език за ръководството.
След като вашият екип или ние оправим проблемите, проверяваме отново и потвърждаваме в отчета кое е затворено.
Два теста рядко си приличат. Затова не пишем цена отнапред, а след кратък разговор ви пращаме оферта с ясна сума и срок, преди да започнем.
Тестваме единствено системи, за които собственикът ни е дал писмено разрешение, и само в договорения обхват.
Откритото остава между нас и вас. Не публикуваме уязвимости и не показваме отчети без съгласието ви.
Подреждаме проблемите по реален риск. Критичното го научавате веднага, по телефона, а не в края на теста.
Сайтът ви е при нас? Основната защита вече влиза в поддръжката на сайт: ъпдейти, бекъп, защитен вход и наблюдение. Тестът за проникване е следващата стъпка, когато имате приложение, плащания или много клиентски данни.
Цената е по договаряне и зависи от обхвата: брой системи, вид тест, роли, среда и срокове. След кратък разговор и уточняване на обхвата ви пращаме оферта с ясна цена и срок, преди да започнем.
Малък фирмен сайт или магазин се проверява за няколко работни дни. Уеб приложение с API и няколко потребителски роли обикновено отнема от една до няколко седмици. Точният срок е в офертата.
Не би трябвало. Тестовете, които могат да натоварят системата, се правят в съгласуван прозорец или в тестова среда. Не правим атаки за претоварване, освен ако изрично не ги поискате и уговорим.
Не. Работим само по системи, за които имаме писмено разрешение от собственика, с ясно описан обхват. Bug bounty програмите са публично разрешение със свои правила и ги спазваме стриктно.
Да. Всичко, което видим по време на теста, остава между нас и вас. Отчетът се праща само на хората, които посочите.
Да, ако искате. Можем да поправим уязвимостите сами, особено при WordPress и сайтове, които поддържаме, или да дадем отчета на вашите разработчици и после да проверим поправките.
Програма, в която фирмата разрешава на външни изследователи да търсят уязвимости в системите ѝ по определени правила и награждава валидните доклади. Участваме в такива програми и можем да помогнем да подготвите своя.
Пращате адреса на системата и телефон. Обаждаме се, уточняваме обхвата и ви изпращаме оферта с цена и срок. Отговор до 24 часа, без задължение.
ProWebsite AI Консултант, разговорът се записва. Спешно: 0894 23 52 23