Szolgáltatások

Szolgáltatásaink

Penetrációs tesztjeinket szakértőink manuálisan végzik. Az automatizált eszközök megtalálják a nyilvánvaló hibákat, de az üzleti logika hibáit csak az veszi észre, aki érti, hogyan működik az alkalmazás – ahogy egy tapasztalt támadó is.

Konzultáció foglalása

Összes szolgáltatás

Webalkalmazás-tesztelésA vállalatok a legérzékenyebb adataikat is webalkalmazásokon keresztül kezelik. A növekvő összetettség biztonsági hibákhoz és emberi tévedésekhez vezethet. Az API-kon keresztül összekapcsolt rendszerek tovább növelhetik a támadási felületet.

Infrastruktúra-tesztelésEgy kihasználható hálózati sérülékenység szolgáltatáskiesést, adatvesztést vagy üzleti fennakadást okozhat. Külső és belső penetrációs tesztjeink megmutatják, hova jutna el egy támadó az internet felől vagy egy már megszerzett belső hozzáféréssel, és mit kell kijavítani, hogy ezt megakadályozza.

Mobilalkalmazás-tesztelésA mobilalkalmazások egyre több érzékeny adatot és üzleti folyamatot kezelnek, és bárki letöltheti, elemezheti őket. Manuális vizsgálatainkkal Androidon és iOS-en is feltárjuk a biztonsági hibákat, mielőtt egy támadó találna rájuk.

API-tesztelésAz API-k kapcsolják össze az alkalmazásokat, az adatokat és az üzleti folyamatokat. Egy hibás jogosultságellenőrzés vagy manipulálható kérés anélkül is hozzáférést adhat egy támadónak, hogy hagyományos betörés történne. Manuális tesztjeink megmutatják, hol lehet visszaélni a funkciókkal, megkerülni a korlátozásokat vagy érzékeny adatokhoz jutni.

Vezeték nélküli tesztelésA Wi-Fi-hálózatok rádiójele az épületen kívül is fogható, így a vezeték nélküli kapcsolat belépési ponttá válhat egy egyébként védett környezetben. Megvizsgáljuk, hogy ezen keresztül elérhetők-e a belső rendszerek.

Adathalász-szimulációAz adathalász-támadások gyakran ismerős üzenetekkel, hihető történetekkel és megbízhatónak tűnő felületekkel kezdődnek. Valósághű szimulációkkal vizsgáljuk, hogyan használják ki a támadók a bizalmat, a sürgetést és a megszokásokat – még egy valódi támadás előtt.

OSINTA nyilvános forrásokból kirajzolódhat egy szervezet működése, kulcsszereplői és technológiai háttere. OSINT-vizsgálatunkkal feltárjuk, milyen adatokat kapcsolhatnak össze a támadók, és ez milyen kockázatot jelenthet.

Desktopalkalmazás-tesztelésAz asztali alkalmazások érzékeny adatokat kezelhetnek, összetett feladatokat láthatnak el, és közvetlenül kapcsolódhatnak más rendszerekhez. A telepítéstől a futásidejű működésig vizsgáljuk a kihasználható sérülékenységeket.

Red teamingA célzott kibertámadások ellen nem elég a megelőző védelem. A red teaming valósághű támadási forgatókönyvek mentén vizsgálja, hogy a szervezet képes-e felismerni, megállítani és kezelni egy támadást. A módszer túlmutat a sérülékenységek feltárásán: a biztonsági eszközök, a munkatársak és a reagálási folyamatok működését is próbára teszi.

AWS-tesztelésAz AWS számos biztonsági kontrollt biztosít, de a felhőbe költözés önmagában nem teszi sérthetetlenné az alkalmazásokat. Az összetett szolgáltatások, a konfigurációk és a hozzáférések olyan gyenge pontokat rejthetnek, amelyeket egy támadó is kihasználhat. Manuális teszteléssel és célzott sérülékenységvizsgálattal mutatjuk meg, hol maradhat kockázat a felhőkörnyezetben.