BEZPEČNOST / SLUŽBY
Penetrační testování
Myslíme jako útočníci, abychom chránili váš byznys. Najdeme slabá místa dříve, než je najde někdo s nekalými úmysly.
Etický hacking pro váš klid
Penetrační test je řízený útok na váš systém provedený zkušenými bezpečnostními specialisty s vaším svolením a ve vámi stanoveném rozsahu. Cílem je odhalit zranitelnosti dříve, než je zneužijí skuteční útočníci.
Provádíme testy webových aplikací (OWASP Top 10 a nad rámec), REST API, mobilních aplikací, interní síťové infrastruktury a cloudových prostředí. Po testu dostanete detailní zprávu s popisem každé zranitelnosti, jejím rizikem a konkrétními kroky k nápravě.
Na rozdíl od automatizovaných scannerů náš tým kombinuje automatizaci s manuálním testováním – odhalíme i logické chyby, které automatizované nástroje přehlédnou.
Manuální + automatizované testování
Kombinujeme nejlepší nástroje (Burp Suite, Metasploit) s manuálním testováním logiky aplikace.
Srozumitelná zpráva
Výstup srozumitelný pro management i vývojáře – executive summary + technické detaily s CVSS skóre.
Retest po nápravě
Po opravě nalezených zranitelností provedeme retest a potvrdíme, že jsou úspěšně odstraněny.
Certifikát pro auditory
Výstupní zprávu lze použít jako důkaz pro compliance audity (ISO 27001, SOC 2, PCI DSS).
Metodologie krok za krokem
Každý pentest probíhá podle strukturované metodologie. Nic nenecháháme náhodě.
Scoping & pravidla
Přesně definujeme rozsah testu, cíle, zakázané techniky a kontaktní osoby pro případ kritického nálezu.
Reconnaissance
Sběr informací o cíli – z veřejně dostupných zdrojů, DNS, OSINT technik. Přesně jak by začal reálný útočník.
Testování & exploitace
Aktivní skenování a manuální testování. Zranitelnosti dokumentujeme v reálném čase s důkazy (screenshot, PoC).
Zpráva & prezentace
Detailní zpráva doručena do 5 pracovních dnů. Nabídneme prezentaci výsledků pro váš tým.
Pentest e-commerce platformy před ISO 27001 auditem
Pro online retailera s 500 000 zákazníky jsme provedli komplexní penetrační test webové aplikace a API před plánovaným ISO 27001 auditem. Test trval 10 pracovních dnů, rozsah zahrnoval 3 webové aplikace a 2 mobilní API.
Nalezli jsme 2 kritické zranitelnosti (IDOR umožňující přístup k cizím objednávkám, SQL injection v admin panelu), 4 vysoké a 11 středních. Vše bylo opraveno před auditem, který firma úspěšně absolvovala.
Nejste si jisti, kde začít?
Než si objednáte placený pen-test nebo audit, zjistěte si rámcově, kde máte slabá místa. OwlGuard Score je 5minutový online test, který vám dá prioritizovaný plán — zdarma, bez registrace.
Spustit test zdarmaDALŠÍ KROK
Najděme společně správný směr.
Řekněte nám, co řešíte. Společně si ujasníme, kde začít.