Kas teie veebilehele saab sisse murda? Kontrollime seda tasuta.
Kui me probleeme ei leia, saate ka aruande tasuta. Aruande eest maksate ainult siis, kui leiame probleeme, ja selle hind sõltub sellest, kui palju neid on ja kui tõsised need on. Testime veebilehti, rakendusi, taristut, AI-süsteeme ja nutilepinguid nii, nagu teeks seda päris ründaja.
Teie veebilehe kontroll ei maksa midagi. Kui me turvanõrkusi ei leia, on ka aruanne tasuta. Aruande eest tuleb maksta ainult siis, kui leiame turvanõrkusi, ja selle hind sõltub nende arvust ja raskusastmest.
01
Saadate aadressi
Ja kinnitate, et veebileht kuulub teile. Enne kontrolli allkirjastab omanik loa, milles on kirjas veebilehe aadress ja kuupäevad.
02
Kontrollime veebilehte
Väljastpoolt, nii nagu seda näeb ründaja, 1–5 tööpäeva jooksul pärast loa allkirjastamist. Ilma hävitavate toiminguteta ja serverit koormamata.
03
Saate tulemuse
Probleeme ei leitud: tasuta aruanne. Probleeme leiti: nende arv ja raskusaste ning aruande hind. Aruande saate kohe pärast maksmist; kordustest pärast parandusi on tasuta.
AWS-i, Azure’i, Google Cloudi ja Kubernetese keskkondade hindamine: identiteedid, võrgu avatus, andmehoidlad ja teed esimesest tugipunktist täieliku kontrollini keskkonna üle.
Kontrollitud õngitsus-, telefoni- ja sõnumikampaaniad, mis mõõdavad, kuidas inimesed ja protsessid reageerivad, ning annavad tulemused rühmade kaupa, mitte kunagi nimeliselt.
LLM-rakenduste, agentide ja MCP-integratsioonide testimine ründaja vaatenurgast: viibasüst, andmeleke, tööriistade väärkasutus ja kavandatud ülesandest väljumine.
Avalik kanal ja toimiv protsess väljastpoolt tulevate turvanõrkuste raportite jaoks: poliitika, security.txt, vastuvõtt, läbivaatamine ja koordineeritud avalikustamine.
Läbistustestimine, mille ulatus ja dokumentatsioon on kavandatud tõendiks järgmiste raamistike jaoks: PCI DSS, SOC 2, ISO/IEC 27001, DORA ja NIS2.
Programmid ja kindlus
04Projekti käik
Päringust kontrollitud paranduseni
Nii kulgeb tasuline projekt. Iga samm lõpeb dokumendiga, mis jääb teile.
01
Päring
Kirjeldate süsteeme ja eesmärki. Kliendihaldur vastab 1 tööpäeva jooksul.
Päringu viide
02
Ulatuse kokkuleppimine
Lepime kokku varad, välistused, testimisaknad, kontod ja kontaktid. Saate pakkumuse, milles on metoodika ja fikseeritud hind.
Pakkumus
03
Luba
Allkirjastatakse konfidentsiaalsusleping (NDA), leping ja kirjalik luba. Kontrollitakse teie majutus- ja pilveteenuse pakkujate testimispoliitikat.
Kirjalik luba, testimise reeglid
04
Testimine
Käsitsi testimine tööriistade toel. Kriitilise ja kõrge raskusastmega leidudest teatame 24 tunni jooksul pärast leiu kinnitamist, lõpparuannet ootamata.
Teated kiireloomulistest leidudest
05
Aruanne ja tulemuste arutelu
Kokkuvõte juhtkonnale, tehnilised üksikasjad inseneridele ja kõne, kus käime tulemused mõlemaga läbi.
Aruanne
06
Kordustest
Kui parandused on kasutusele võetud, testime iga leidu uuesti 60 päeva jooksul pärast aruande üleandmist ja väljastame kinnituskirja.
Aruanne ongi toode. Enne kui see teieni jõuab, vaatab selle üle teine spetsialist.
Kokkuvõte juhtkonnale
Riskid äri keeles, süsteemi seisund ja prioriteedid kahel leheküljel.
Ulatus ja meetod
Mida testiti, millal, kust, milliste kontodega ja mis jäi ulatusest välja.
Leiud
Iga probleemi kohta eraldi kirje: kirjeldus, tõendid, taasesitamine, mõju, CVSS 4.0 vektor, CWE, parandus.
Ründeteed
Samm-sammult: kuidas eraldi nõrkused liituvad ahelaks, mis viib süsteemi kompromiteerimiseni.
Parandusplaan
Parandused järjestatuna selle järgi, kui suure riski need kõrvaldavad ja kui palju tööd nõuavad.
Kordustesti tulemused
Iga leiu olek pärast parandamist ja kinnituskiri.
06Koostöömudelid
Kuidas meiega koostööd teha
Mudel sõltub süsteemi küpsusest ja sellest, kui sageli selle uusi versioone välja antakse.
Veebilehe tasuta kontroll
Ühe veebilehe väline kontroll. Saate teada, kas see on avatud levinud rünnetele, enne kui midagi kulutate.
Sobib
Esimene pilk avaliku veebilehe turvalisusele.
Hind
Tasuta. Aruande eest tuleb maksta ainult siis, kui leitakse turvanõrkusi; selle hind sõltub nende arvust ja raskusastmest.
Kindla ulatusega hindamine
Kokkulepitud varasid testitakse üks kord, koos aruande ja kordustestiga.
Sobib
Uued versioonid, auditid, hoolsuskontroll, vastavusnõuete tähtajad.
Hind
Fikseeritud hind kokkulepitud ulatuse eest.
Pidev testimine
Püsiv meeskond testib iga olulist muudatust ja vaatab perimeetri ajakava järgi uuesti üle.
Sobib
Tooted, mille uus versioon ilmub iga nädal.
Hind
Kuutasu kokkulepitud testimismahu eest.
Tasu tulemuse eest
Meie meeskonna privaatne, ajaliselt piiratud turvanõrkuste otsing. Maksate kinnitatud turvanõrkuste eest eelnevalt kokku lepitud preemiatabeli järgi.
Sobib
Küpsed süsteemid, mida on varem testitud.
Hind
Preemia iga kinnitatud leiu eest, eelarve ülempiiriga.
Programmi haldamine
Kavandame, käivitame ja haldame teie bug bounty või turvanõrkuste avalikustamise programmi: poliitika, ulatus, raportite läbivaatamine ja suhtlus uurijatega.
Sobib
Ettevõtted, kes avavad oma süsteemid välistele uurijatele.
Hind
Käivitustasu ja igakuine haldustasu.
07Bug bounty
Platvorm, kus turvanõrkuste eest makstakse ametlikult
Omanikud avaldavad programme ja määravad preemia. Uurijad teatavad turvanõrkustest meie kaudu ja saavad tasu meilt. Kontrollime omanikku, vaatame iga raporti läbi ja vastutame raha eest.
Programm avaldatakse alles siis, kui omanik on dokumentidega tõendanud, et süsteem kuulub talle.
Preemiad määrab omanik. Uurija saab kogu preemia.
Meie komisjonitasu on 20% igast preemiast ja selle maksab omanik.
Iga raport vaadatakse läbi, taasesitatakse ja hinnatakse CVSS 4.0 skaalal.
Raport jääb uurija, omaniku ja meie vahele.
08Standardid
Meetodid, mida saate ise järele vaadata
Töötame avalike standardite järgi, nimetame nende versiooni ja seostame leiud nendega. Standardi järgimine ei ole sama mis sertifikaat selle standardi järgi: sertifikaat on sellel veebilehel kirjas ainult koos lingiga, mille kaudu saab seda kontrollida.
Jah. Kontroll ise ei maksa midagi ja kui turvanõrkusi ei leita, on tasuta ka aruanne. Kui leiame turvanõrkusi, saate tasuta teada nende arvu ja raskusastme ning otsustate, kas aruanne osta; selle hind sõltub leidude arvust ja raskusastmest.
Kas läbistustestimine on seaduslik?
Jah, kui süsteemi omanik on selleks andnud kirjaliku loa. Ilma loata on samad tegevused enamikus jurisdiktsioonides kuritegu. Seepärast algab iga projekt kirjaliku loa ja ulatusega ning me kontrollime, et allkirjastajal on õigus allkirjastada.
Mis vahe on läbistustestil ja bug bounty programmil?
Läbistustest on lepingu alusel töötava meeskonna ajaliselt piiratud hindamine kokkulepitud ulatuses ning selle aruanne hõlmab kõike, mida testiti. Bug bounty programm on tähtajatu programm, milles sõltumatud uurijad saavad preemia kehtivate leidude eest. Esimene annab kindluse kindlal ajahetkel, teine võimaldab turvanõrkusi pidevalt avastada. Küpsed organisatsioonid kasutavad mõlemat.
Kas testimine häirib tootmiskeskkonda?
Testimise reeglid määravad, mis on lubatud: testimisaknad, päringute sagedus, välistatud tehnikad ja peatamistingimused. Teenusetõkestuse teste ei tehta kunagi, kui te seda kirjalikult ei taotle. Kui märkame ebastabiilsust, peatame töö ja helistame teie kontaktisikule.
Kuidas hind kujuneb?
Hind sõltub ulatuse suurusest ja keerukusest, testimise sügavusest ja antud juurdepääsust. Pärast ulatuse kokkuleppimist saate fikseeritud hinna; see muutub ainult siis, kui muutub ulatus.
Mis saab meie andmetest?
Kogume ainult nii palju tõendeid, kui on vaja leiu tõestamiseks. Tööandmeid hoitakse krüpteeritult ja need hävitatakse 30 päeva pärast projekti lõpetamist. Aruanded edastatakse eelnevalt kokku lepitud turvalise kanali kaudu.
Kas allkirjastate konfidentsiaalsuslepingu (NDA)?
Jah. NDA allkirjastatakse enne, kui jagate meiega oma süsteemide kohta ühtki üksikasja.