English
Português
EspañolAplicații web
Autentificare, sesiuni, controlul accesului, injecții și logica de business, testate după OWASP Top 10 și OWASP Web Security Testing Guide.
Testat de oameni • În intervalele pe care le autorizezi • Nimic instalat
Teste de penetrare. Aplicațiile, API-urile, rețelele și aplicațiile tale mobile, testate de oameni.
Cere un test, stabilește domeniul și intervalul și urmărește-l până la ultima constatare. Fiecare solicitare, oră, constatare și rundă de validare este păstrată într-un singur loc, lângă monitorizarea ta de securitate.
DOMENIU
Ce testăm
Cutie neagră fără credențiale, cutie gri cu un cont de utilizator sau cutie albă cu acces complet, pentru fiecare tip de țintă.
API-uri
Endpoint-uri REST și GraphQL, tokenuri și chei, limite de rată și ce poate accesa fiecare rol, testate după OWASP API Security Top 10.
Infrastructură
Rețele externe și interne: servicii expuse, configurări slabe, actualizări lipsă și drumurile de la o mașină la alta.
Aplicații mobile
Aplicații iOS și Android din pachetele lor din magazin, analizate static și dinamic după OWASP MASVS. Fără cod sursă.
CUM FUNCȚIONEAZĂ
De la solicitare la constatarea închisă
Fiecare pas este înregistrat cu cine l-a făcut, când și de ce, iar tu îl vezi pe măsură ce se întâmplă în portalul Security.
1
Solicitare
Trimite-o din portalul Security sau din propria ta platformă prin API: țintele, tipul testului, cutie neagră, gri sau albă, orele și intervalul.
2
Aprobare
Operatorul verifică domeniul și faptul că ai dreptul să-l testezi, rezervă orele și stabilește intervalul. Nimic nu se testează înainte de asta.
3
Testare
Doar în interval. Scanerele fac trecerea largă; testerii confirmă ce e real și merg unde scanerele nu pot.
4
Revizuire
Fiecare constatare este verificată de o a doua persoană înainte s-o vezi: severitatea cu vectorul CVSS, dovezile, cum se reproduce și cum se remediază.
5
Remediere
Echipa ta marchează fiecare constatare ca fiind în remediere, remediată sau risc acceptat, iar motivul este înregistrat.
6
Rundă de validare
Testăm din nou și închidem ce e cu adevărat remediat. Constatările sunt urmărite între runde: noi, persistente, remediate sau redeschise.
ORE PE CARE LE VEZI
O bancă de ore, nu o factură fără limită
Stabilești orele când te abonezi și vezi cum se consumă fiecare dintre ele.
Rezervate, folosite, disponibile
Orele sunt rezervate când o solicitare este aprobată, înregistrate pe măsură ce se testează și eliberate dacă nu sunt folosite. Primești alerte la 50, 75, 90 și 100%.
Fără depășiri pe tăcute
Când banca este epuizată, nu se mai aprobă și nu se mai înregistrează nimic fără acordul tău, iar cine a fost de acord și de ce rămâne înregistrat.
Rapoartele nu consumă ore
Rapoartele sunt generate din constatări, așa că fiecare oră pe care o plătești este folosită pentru testare.
INTEGRARE
Integrat în felul în care lucrezi deja
Solicitările pot porni din propria ta platformă, iar rezultatele se întorc acolo.
API și webhook-uri
Un API REST versionat, descris în OpenAPI, cu chei cu drepturi limitate și cereri idempotente, plus webhook-uri semnate la fiecare schimbare.
Rapoarte și exporturi
Constatări în JSON și CSV; un raport executiv și unul tehnic pentru fiecare activ și un raport pentru întregul program.
Tichete
Fiecare constatare devine un tichet în Jira, iar starea lui se întoarce pe măsură ce echipa ta lucrează la el.
Conectori locali
Rețelele interne sunt accesate printr-un conector care face doar conexiuni criptate spre exterior. Nu se deschide niciun port de intrare.
O SINGURĂ PLATFORMĂ
Ce ar putea face atacatorii, lângă ce încearcă
Testarea de penetrare este un serviciu separat, folosit din același portal Security ca monitorizarea ta.
Monitorizarea arată încercările
Conformitatea în securitate cibernetică îți supraveghează zilnic serverele, conturile cloud și serviciile și le scanează pentru vulnerabilități cunoscute.
Vezi capabilitățile de conformitateTestarea arată ce ar reuși
Testele, constatările și remedierile sunt păstrate cu datele lor: dovada testării regulate a securității, de felul celei pe care NIS2 articolul 21 și DORA le cer organizațiilor.
Înainte să întrebi
Întrebări despre testele de penetrare
Răspunsuri directe despre domeniu, intervale, credențiale și ore.
Un test de penetrare este același lucru cu scanarea vulnerabilităților?
Nu. Scanarea găsește automat vulnerabilitățile cunoscute, iar Security face deja asta pe fiecare mașină pe care o monitorizează. Un test de penetrare adaugă oameni: ei confirmă ce vulnerabilități ar putea folosi cu adevărat un atacator, le înlănțuie și testează ce scanerele nu văd, cum ar fi controlul accesului și logica de business.
Instalați ceva pe sistemele noastre?
Nu. Nu se instalează nimic pe sistemele testate. Rețelele interne sunt accesate printr-un conector local care face doar conexiuni spre exterior.
Cine decide când are loc testarea?
Tu. Testarea are loc doar în intervalele pe care le autorizezi, după ce operatorul a aprobat solicitarea, iar persoanele de contact pe care le numești sunt anunțate înainte să înceapă.
De ce aveți nevoie pentru un test de tip cutie gri sau albă?
Conturi, roluri sau chei pentru sistemele din domeniu. Sunt sigilate imediat ce sosesc și nu mai sunt afișate niciodată, nici măcar în propriul tău portal.
Cum se numără orele?
Dintr-o bancă de ore stabilită când te abonezi. Orele sunt rezervate când o solicitare este aprobată, înregistrate pe măsură ce se testează și eliberate dacă nu sunt folosite. Rapoartele nu consumă ore.
Poate platforma noastră să trimită solicitări de testare?
Da. Platforma ta de management al riscurilor sau de tichete poate trimite solicitări și citi rezultatele prin API și este anunțată de fiecare schimbare prin webhook-uri semnate.
Ce legătură are cu conformitatea în securitate cibernetică?
Este un serviciu separat, folosit din același portal Security. Monitorizarea arată ce încearcă atacatorii în fiecare zi; un test de penetrare arată ce ar putea obține. Amândouă alimentează dovezile pe care le citește auditorul tău.
TESTAT DE OAMENI
Găsește primul ce ar găsi un atacator
Spune-ne ce vrei să fie testat și îți propunem domeniul, orele și intervalul.