Törjük fel mi előbb.
Tudd meg, mi támadható — ellenőrzött keretek között. Engedélyezett biztonsági tesztelés, írásos megállapításokkal és javítási javaslatokkal.
A cél a használható
eredmény.
A penetrációs teszt azt vizsgálja, hogy a meghatározott rendszereken milyen módon használhatók ki a feltárt gyengeségek. A vizsgálat előtt írásban rögzítjük a célpontokat, az időablakot és a tesztelés szabályait.
Lépésről lépésre, rögzített keretek között.
Megbízás és hatókör
A megbízás és a hatókör írásos rögzítése.
Felderítés
Felderítés és az elérhető felületek feltérképezése.
Tesztek végrehajtása
A sérülékenységek ellenőrzése és a megállapodás szerinti tesztek végrehajtása.
Dokumentálás
Az eredmények dokumentálása és súlyosság szerinti értékelése.
Összefoglaló és javítás
Érthető összefoglaló és konkrét javítási javaslatok átadása.
Érthető riport, követhető teendők.
A jelentésből cégvezetőként megértheted, milyen üzleti kockázatot jelentenek a feltárt hibák, az informatikai csapat pedig egyértelmű javítási feladatokat kap. A megállapítások a vizsgálat eredményeire épülnek.
# a jobb oldali riport-részlet minta, nem valós ügyfél adata
Etikus tesztelés, előre rögzített szabályokkal.
Írásos megbízás
Írásos megbízás a tesztelés előtt — e nélkül egyetlen csomagot sem küldünk.
Rögzített határok
Pontosan meghatározott célpontok és korlátok, egyeztetett időablakkal és eljárásrenddel.
Írásos jelentés
Részletes megállapítások és javítási javaslatok.
Egyeztessük a vizsgálat célját és határait.
Egyeztetünk a célokról és a határokról, írásban rögzítjük a megbízást, és csak utána kezdünk.