Objednejte si test zabezpečení Vašeho webu nebo firemní IT infrastruktury a zjistěte, jak na tom vlastně jste.

Základní parametry testu:

Forma: Nulová znalost Vaší infrastruktury (black-box testing)

Prostředky: Standardní prostředky využívané hackery, nasazené výhradně v režimu „etického hackování“ s cílem odhalit zranitelná místa a doporučit jejich zabezpečení.

Výstup: Vulnerability assesment nebo Pentest report v rozsahu dle zvolené varianty. Varianty testů naleznete níže.

Základní test

Cena je 2 500 Kč za IP adresu a zahrnuje:

  • Bezpečnostní sken webu nebo serveru
  • Základní prověrku provozní zátěže
  • Zprávu / report shrnující zjištěné zranitelnosti a doporučené kroky k jejich ošetření. Rozsah typicky 3-5 stran A4.

Jedná se o minimální balík, vytvořený tak, aby testování bylo dostupné v podstatě pro každého

Typickým zákazníkem je jednotlivec nebo menší společnost.

Pokročilý test

  • Sken zařízení na známé bezpečnostní zranitelnosti
  • Pokus o prolomení zabezpečení (penetrační test) v dohodnutém čase a rozsahu na základě zranitelností zjištěných během předchozí fáze.
  • V případě úspěšného útoku dokumentujeme všechny informace a kroky vedoucí k prolomení do cílového systému.
  • Výsledná zpráva / report shrnuje vše důležité, co jsme se v průběhu testu dozvěděli. Obsahuje zejména doporučení k přijetí opatření, jejichž cílem je minimalizace identifikovaných zranitelností.
  • Simulujeme i pokročilý test provozní zátěže. Po dohodě je možná i simulace DOS / DDOS útoku na dohodnutý prvek infrastruktury ve schváleném čase a rozsahu. *

Cena od 20 000 Kč za 3 IP adresy

Typickým zákazníkem je středně velká společnost a klienti, kteří berou bezpečnost a soukromí vážně.

Při návrhu a realizaci testů vycházíme z ověřených standardů OWASP (https://owasp.org/).

Penetrační testy komunikujeme s provozovateli infrastruktury, poskytovateli webhostingu a případnými dalšími stranami, na které společná aktivita může mít dopad.

(*) Simulovaný DOS/DDOS útok provádíme výhradně po detailnější dohodě a zevrubném ujištění, že Vaše infrastruktura je na podobný test připravena.


Konzultace

Po dřívějších zkušenostech již nenabízíme první konzultaci zdarma. Konzultaci je třeba dohodnout dopředu buď za použití kontaktního formuláře nebo telefonicky. Prosím v případě formuláře napište alespoň několik vět k tomu, co přesně Vás zajímá. Děkujeme a těšíme se na kontakt.