Тестирование на проникновение (пентест)
Находим уязвимости в вашей инфраструктуре до того, как ими воспользуются злоумышленники
Наши пентест-инженеры моделируют реальные атаки на ваши системы так же, как это делали бы хакеры: объективная картина уровня защищённости организации, без абстракций и общих формулировок
Состав услуги
Внутренний пентест
Показываем, что может сделать злоумышленник, если уже оказался внутри периметра (рабочие станции, серверы и корпоративная сеть)
Внешний пентест
Вы видите, какие уязвимости могут быть использованы для проникновения в компанию через интернет
Пентест веб-приложений
Тестируем веб-сервисы на уязвимости и ошибки логики
Пентест мобильных приложений
Проверяем, можно ли получить доступ к данным пользователей или обойти механизмы защиты
Аудит исходного кода
Изучаем код на наличие уязвимостей и логических ошибок, помогаем устранить проблемы на уровне разработки
Социотехническое тестирование
Проверяем, как сотрудники реагируют на фишинг, подмену личности и другие методы социальной инженерии
200+ проектов по оценке защищенности
1500+ выявленных уязвимостей (из них 18% – критические)
40+ практических воркшопов по кибербезопасности
Наши пентестеры входят в ТОП-5 багхантеров Казахстана
Что вы получите?
Список выявленных уязвимостей с уровнем критичности
Структурированный перечень проблем (от критических до низкоприоритетных) с описанием рисков и потенциальных последствий для организации
Пошаговые рекомендации по устранению
Для каждой уязвимости даём конкретные действия: что исправить, где и как. Без общих советов – только практические шаги для вашей инфраструктуры
Поддержка и консультации по кибербезопасности
Помогаем разобраться в рисках, выбрать приоритеты и выстроить стратегию защиты под вашу инфраструктуру и задачи организации. Консультируем по архитектуре безопасности, процессам реагирования и мерам снижения угроз с фокусом на реальные сценарии, а не теорию
Сертификаты
OSCP
Offensive Security Certified professional
OSWP
offensive security wireless professional
eCPTXv2
eLearnSecurity Certified Penetration Tester eXtreme
eWPTXv2
eLearnSecurity Web application Penetration Tester eXtreme
eCPPT
eLearnSecurity Certified Professional Penetration Tester
eMAPT
eLearnSecurity Mobile Application Penetration Tester
CRTO
Certified Red Team Operator
CRTP
Certified Red Team Professional
PNPT
Practical Network Penetration Tester
Часто задаваемые вопросы