Realizujeme automatizované aj manuálne penetračné testy aplikácií s cieľom odhaliť zraniteľnosti a preveriť úroveň ich zabezpečenia voči neštandardným akciám používateľa. Týmto spôsobom je možné eliminovať prienik do internej infraštruktúry a stratiť citlivé dáta, či odhaliť chyby v aplikačnej logike.
• Penetračné testy webových aplikácií
• Penetračné testy desktop aplikácií
• Penetračné testy mobilných aplikácií
Cieľom penetračného testu webovej aplikácie a súvisiacich služieb je neštandardnými akciami používateľa demonštrovať zraniteľnosti, ktorými je možné realizovať prienik do internej infraštruktúry zadávateľa, získať citlivé dáta, či upozorniť na chyby v aplikačnej logike testovanej aplikácie. Test je vykonávaný spravidla v režime black-box, teda len so znalosťou webovej adresy aplikácie.
Cieľom penetračného testu desktop aplikácie (typu tučný klient) je neštandardnými akciami používateľa demonštrovať zraniteľnosti, ktorými je možné získať citlivé dáta či upozorniť na chyby v aplikačnej logike testovanej aplikácie. Test je spravidla vykonávaný v režime grey-box, kedy sú testerovi poskytnuté základné informácie o testovaných moduloch aplikácie a základný popis sieťovej architektúry.
Cieľom penetračného testu mobilnej aplikácie je preveriť jej zabezpečenie voči neštandardným akciám používateľa. Test je spravidla realizovaný v režime black-box, kedy je testerovi odovzdaná aplikácia vo formáte APK / IPA alebo odkaz na stiahnutie. Test je zameraný na platformy iOS a Android.
Testerovi je umožnený prístup k testovanému prostrediu bez poskytnutia ďalších informácií o jeho architektúre, použitých technológiách či konfigurácii. Je tak simulovaný útok z pozície externého útočníka.
Tester má k dispozícii veľmi podrobné informácie o testovanom prostredí, architektúre siete, použitých technológiách aj konfiguráciu. Môže tak simulovať útok z pozície administrátora.
Kombinácia režimov Black-box a White-box. Testerovi sú poskytnuté vopred dostupné informácie, ktoré má používateľ v danej úlohe k dispozícii. Útok tak môže byť simulovaný napríklad zo strany bývalého zamestnanca, partnera či dodávateľa.
Záverečná správa je výstupom každého nášho testu. Prináša detailný prehľad o slabých miestach využiteľných k prieniku do testovaných systémov. Definuje stupeň ich závažnosti a navrhuje nápravné opatrenia na ich elimináciu.
Zostavíme vám na mieru penetračný test, ktorý preverí skutočnú úroveň ich zabezpečenia.