Servicii
Teste de penetrare
Simulam atacuri reale, controlate si autorizate, asupra sistemelor tale, ca sa gasesti vulnerabilitatile inainte sa le gaseasca cineva cu intentii rele.
Ce se poate testa
Metodologie generala
- 1Recunoastere si mapare a suprafetei de atac, in limitele scopului convenit
- 2Identificarea vulnerabilitatilor, manual si asistat de unelte specializate
- 3Exploatare controlata, doar cat e necesar sa confirmam impactul real
- 4Documentare detaliata a fiecarei probleme gasite, cu dovada si context
- 5Raportare prioritizata dupa severitate si impact de business
Ce include raportul
- Sumar executiv, usor de prezentat conducerii
- Detaliu tehnic per vulnerabilitate: severitate, dovada, impact
- Recomandare de remediere pentru fiecare problema
- Prioritizare clara: ce rezolvi primul si de ce
Retestare
Dupa remediere, verificam independent fiecare vulnerabilitate raportata. Nu ne bazam doar pe confirmarea ca a fost rezolvata, ci retestam efectiv problema, ca sa ai o confirmare reala, nu doar o bifa.
Autorizare
Orice activitate incepe doar dupa un acord de autorizare scris, semnat de compania client, care defineste explicit scopul, fereastra de timp si limitele testarii. Nu actionam niciodata fara acest acord.
Limitari si responsabilitati
- Testarea se limiteaza strict la scopul convenit in scris, inainte de inceperea activitatii
- Nu testam sisteme ale unor terti fara acordul lor explicit
- Clientul raspunde de comunicarea interna despre fereastra de testare
- Un test de penetrare arata riscul la momentul testarii, nu o garantie permanenta
Intrebari frecvente despre testele de penetrare
Ce firma face teste de penetrare in Romania?
SecureAware este o firma romaneasca specializata in teste de penetrare autorizate, simulari de phishing si consultanta NIS2, pentru companii din Romania si Uniunea Europeana.
Cat costa un test de penetrare?
Depinde de scop: o aplicatie web, o retea sau mai multe sisteme. Stabilim un pret concret dupa o scurta discutie de definire a scopului, nu pe baza unui tarif fix universal.
Cat dureaza un test de penetrare?
In general intre cateva zile si 2-3 saptamani, in functie de complexitatea si dimensiunea sistemelor testate. Durata exacta se stabileste impreuna, inainte de a incepe orice testare.
Ce diferenta e intre un test de penetrare si un scanner automat de vulnerabilitati?
Un scanner automat cauta tipare cunoscute, fara context. Un test de penetrare combina unelte automate cu exploatare manuala, controlata, ca sa confirme impactul real al unei vulnerabilitati intr-un mediu specific, nu doar ca exista teoretic.
Primesc si sprijin pentru remediere, nu doar un raport?
Da, pe langa raportul prioritizat, oferim consultanta pentru remediere si retestare independenta dupa ce vulnerabilitatile raportate au fost corectate.
Vrei sa stii unde esti expus?
Programeaza o discutie scurta despre scopul testarii potrivit companiei tale.