Web-додатки
Автентифікація, авторизація, бізнес-логіка, ін'єкції, робота з сесіями та API — з опорою на OWASP.
Offensive Security
Тестування на проникнення
Перевіряємо web-додатки, мережу та Active Directory так, як це зробив би зловмисник, — у погоджених межах і з безпечними методами.
Про послугу
Тестування на проникнення
Пентест — це контрольована імітація атаки на вашу інфраструктуру. Мета — знайти вразливості, які реально можна використати, і показати, до чого вони ведуть.
Ми не обмежуємося автоматичним скануванням: кожна знахідка перевіряється вручну, підтверджується доказами та оцінюється з погляду впливу на бізнес.
Кому це потрібно
- Компанії, що запускають або оновлюють web-сервіси
- Організації з корпоративною мережею та Active Directory
- Бізнес, якому потрібна незалежна оцінка захищеності
- Команди, що готуються до аудиту або вимог партнерів
Що ми перевіряємо
Мережева інфраструктура
Зовнішній периметр і внутрішня мережа: доступні сервіси, конфігурації, сегментація.
Active Directory
Шляхи підвищення привілеїв, слабкі налаштування, делегування та політики паролів.
Що ви отримуєте
- Технічний звіт зі знайденими вразливостями
- Оцінку критичності та пріоритизацію
- Докази для кожної підтвердженої знахідки
- Рекомендації з усунення
- Короткий підсумок для керівництва
- Повторну перевірку — за домовленістю
Як проходить робота
- 01
Погодження меж
Визначаємо цілі, обсяг, вікна тестування та підписуємо NDA.
- 02
Розвідка та тестування
Збираємо інформацію та перевіряємо вразливості вручну й інструментально.
- 03
Звіт
Фіксуємо підтверджені знахідки, докази, критичність і рекомендації.
- 04
Обговорення та ретест
Пояснюємо результати команді й за домовленістю перевіряємо виправлення.
Часті запитання
Чи може пентест зашкодити роботі систем?
Ми працюємо в погоджених межах і вікнах, уникаємо руйнівних дій і заздалегідь узгоджуємо ризикові перевірки.
Чим пентест відрізняється від сканування вразливостей?
Сканер знаходить потенційні проблеми. Пентест підтверджує, що їх можна використати, і показує реальний вплив.
Чи робите ви повторну перевірку?
Так, повторна перевірка виправлень можлива за домовленістю.
// Наступний крок
Перевірмо вашу захищеність
Розкажіть про вашу задачу — запропонуємо формат роботи та наступні кроки. Деталі обговорюємо після підписання NDA.