Küsige hindamist

Keel

Rakenduste turvalisus

Veeb, API, mobiilirakendused ja lähtekood

Taristu ja pilv

Võrgud, pilveplatvormid, väline perimeeter

Ründaja simuleerimine

Eesmärgipõhised ründed inimeste, protsesside ja tehnoloogia vastu

AI, Web3 ja krüptograafia

LLM-rakendused, nutilepingud, krüptograafilised lahendused

Programmid ja kindlus

Bug bounty, turvanõrkuste avalikustamine, pidev testimine ja vastavustestimine

Kõik teenusedVaadake, kuidas me töötame
Küsige hindamist

Ründame kaitse nimel

Security Test Team on ründavale turvatestimisele keskendunud meeskond. Leiame süsteemi nõrkused enne, kui seda teeb keegi teiste kavatsustega, ja teeme seda ainult seal, kus omanik on meid selleks palunud.

01Põhimõtted

Millest me kinni peame

  • Kõigepealt seaduslikkus

    Pigem kaotame lepingu, kui testime ilma loata.

  • Tõendid, mitte arvamus

    Teatame sellest, mida oleme taasesitanud, ja lisame tõendid.

  • Lihtne keel

    Aruanne, mida juhtkond ei suuda lugeda ja mille järgi insenerid ei saa tegutseda, on ebaõnnestunud aruanne.

  • Sõltumatus

    Me ei müü turvatooteid ega võta tootjatelt ega platvormidelt komisjonitasu. Meie soovitustel ei ole teist eesmärki.

  • Vastutus mõju eest

    Testime nii, nagu oleks süsteem meie oma: ettevaatlikult ja nii, et alati on tee tagasi.

  • Diskreetsus

    Me ei nimeta kliente ega räägi nende kohta lugusid.

02Meeskond

Kes teie projektiga tegeleb

  • Nimelised spetsialistid

    Pakkumuses on nimetatud inimesed, kes töö teevad. Just nemad selle ka teevad.

  • Teine silmapaar

    Iga aruande vaatab üle spetsialist, kes testimises ei osalenud.

  • Õige spetsialiseerumine

    Nutilepingut auditeerivad inimesed, kes auditeerivad nutilepinguid, mobiilirakendust need, kes mobiilirakendusi lahti võtavad. Kui meil vastav spetsialiseerumine puudub, ütleme seda ja loobume tööst.

  • Üks kontaktisik

    Juhtiv testija on kättesaadav kogu projekti vältel.

UsaldusEetikakoodeksMetoodika

03Piirid

Töö, mida me vastu ei võta

  • Testimine ilma süsteemide omaniku kirjaliku loata
  • Juurdepääs eraisikute kontodele, seadmetele või kirjavahetusele
  • Inimeste või konkurentide kohta kompromiteeriva teabe kogumine
  • Pahavara ja turvanõrkusi ära kasutava koodi arendamine või müük kasutamiseks väljaspool lubatud testi
  • Kõik, mis nõuab projekti varjamist süsteemide omaniku eest

04Veebilehe haldaja

Osaühing Ida Portal

Registrikood
10970449
Asukoht
Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia
Õigusteave

05Päring

Rääkige, mida on vaja testida

  • Veebilehe kontroll tasuta
  • Vastus 1 tööpäeva jooksul
  • NDA enne tehnilisi üksikasju
  • Fikseeritud hind tasulistele projektidele
  • Ilma kohustusteta

Küsige hindamist

Kirjeldage süsteeme ja eesmärki. Kliendihaldur vastab 1 tööpäeva jooksul: esitab täpsustavad küsimused ja pakub välja järgmise sammu.

Kellele vastata

Vastame sellele aadressile, kui te ei vali muud kanalit.

Füüsilisest isikust ettevõtja kirjutab oma nime.

Eelistatud suhtluskanal
Mida hinnata
Huvipakkuvad teenused

Valige kõik sobivad.

Tasuta kontroll

Kontrollime teie veebilehte tasuta

Kui me probleeme ei leia, saate ka aruande tasuta. Aruande eest maksate ainult siis, kui leiame probleeme, ja selle hind sõltub nende arvust ja raskusastmest.

Veebilehe tasuta turvakontrolli tingimused

Rakenduste turvalisus

Taristu ja pilv

Ründaja simuleerimine

AI, Web3 ja krüptograafia

Programmid ja kindlus

Rakenduste turvalisus

Veebilehe tasuta turvakontroll

Vaatame teie veebilehte väljastpoolt, nagu seda teeb ründaja, ja kontrollime, kas sellesse saab sisse murda: nõrgad seadistused, aegunud tarkvara, avalikult kättesaadavad failid, ebaturvalised vormid. Kontroll on tasuta.

Teenusest lähemalt

Rakenduste turvalisus

Veebirakenduste läbistustestimine

Püüame teie veebirakendusse sisse murda nii, nagu teeks päris ründaja: logida sisse teiste inimeste kontodele, lugeda teiste klientide andmeid, muuta hindu või tellimusi. Saate teada, mis on võimalik, enne kui kurjategijad selle avastavad.

Teenusest lähemalt

Rakenduste turvalisus

API turvatestimine

API on kanal, mille kaudu teie rakendus, veebileht ja partnerid vahetavad andmeid teie serveritega. Kontrollime, et keegi ei saaks selle kaudu lugeda ega muuta andmeid, mis ei ole tema omad.

Teenusest lähemalt

Rakenduste turvalisus

Mobiilirakenduste läbistustestimine

Uurime teie iOS-i või Androidi rakendust ja selle taga olevaid servereid: mida rakendus telefonis hoiab, mida sellest saab kätte ja kas selle päringuid saab muuta.

Teenusest lähemalt

Rakenduste turvalisus

Lähtekoodi turvaülevaatus

Meie spetsialistid loevad teie toote lähtekoodi ja leiavad vead, mis võimaldavad sissemurdmist, ka need, mida väljastpoolt ei näe.

Teenusest lähemalt

Taristu ja pilv

Pilve ja Kubernetese turvahindamine

Kontrollime, kuidas teie pilv on seadistatud (AWS, Azure, Google Cloud, Kubernetes): kellel on millele juurdepääs, millised andmed on internetti avatud ja kui kaugele jõuab ründaja pärast esimest viga.

Teenusest lähemalt

Taristu ja pilv

Taristu läbistustestimine

Testime teie servereid ja kontorivõrku väljast ja seest: kas ründaja pääseb sisse ja kas ta jõuab seestpoolt raamatupidamissüsteemi, e-posti või varukoopiateni.

Teenusest lähemalt

Taristu ja pilv

Välise ründepinna hindamine

Leiame kõik, mida teie ettevõte internetti avab, ka selle, mis on ununenud: vanad veebilehed, testserverid, lekkinud paroolid. Seejärel näitame, mida sellest saab rünnata.

Teenusest lähemalt

Taristu ja pilv

CI/CD ja tarneahela turvalisus

Kontrollime teed, mille teie kood läbib arendajast kliendini: koostamisserverid, kolmandate osapoolte teegid, juurdepääsuvõtmed. Kes seda teed kontrollib, see kontrollib teie toodet.

Teenusest lähemalt

Ründaja simuleerimine

Red Teami operatsioonid

Täismahus õppus. Meie meeskond mängib päris ründajat, kellel on eesmärk, näiteks jõuda klientide andmeteni, ja te näete, kas teie kaitse märkab ja peatab ta.

Teenusest lähemalt

Ründaja simuleerimine

Purple Teami õppused

Meie ründajad ja teie kaitsjad töötavad kõrvuti: näitame ründetehnikat, teie meeskond kontrollib, kas ta seda näeb, ja seire lüngad suletakse kohapeal.

Teenusest lähemalt

Ründaja simuleerimine

Sotsiaalse manipulatsiooni hindamine

Testime inimesi, mitte masinaid: õngitsuskirju, kõnesid ja sõnumeid, mida ründajad paroolide hankimiseks kasutavad. Saate teada, kui paljud töötajad laseksid end petta ja mida neile õpetada.

Teenusest lähemalt

AI, Web3 ja krüptograafia

AI ja LLM-ide turvatestimine

Kui teie tootes on vestlusrobot või mõni muu AI-mudel, kontrollime, kas seda saab veenda avaldama konfidentsiaalseid andmeid, rikkuma oma reegleid või tegutsema kellegi teise nimel.

Teenusest lähemalt

AI, Web3 ja krüptograafia

Nutilepingute audit

Enne kui nutileping hakkab raha hoidma, otsime selle koodist vigu, mis võimaldaksid kellelgi raha välja võtta või külmutada. Pärast juurutamist ei saa selliseid vigu enam parandada.

Teenusest lähemalt

AI, Web3 ja krüptograafia

Krüptograafia ülevaatus

Kontrollime, kuidas teie toode andmeid krüpteerib ja võtmeid kaitseb: kas on valitud õiged algoritmid ja kas neid rakendatakse õigesti. Viga siin muudab krüpteerimise kasutuks.

Teenusest lähemalt

Programmid ja kindlus

Bug bounty programmi haldamine

Bug bounty on programm, milles sõltumatud uurijad otsivad teie tootest turvanõrkusi ja saavad iga leitud turvanõrkuse eest preemia. Käivitame ja haldame sellise programmi teie eest.

Teenusest lähemalt

Programmid ja kindlus

Turvanõrkuste avalikustamise programm (VDP)

Avalik leht ja kord, mis ütlevad uurijatele, kuidas teile turvanõrkusest ohutult teatada. Ilma nendeta lähevad raportid kaduma või saabuvad ähvardustena. Seame protsessi üles ja käsitleme saabuvaid raporteid.

Teenusest lähemalt

Programmid ja kindlus

Pidev läbistustestimine

Ühe aastase testi asemel testime aasta läbi iga teie toote olulist muudatust, et uus turvanõrkus ei ootaks avastamist kuude kaupa.

Teenusest lähemalt

Programmid ja kindlus

Läbistustestimine nõuetele vastavuseks

Läbistustest, mis on korraldatud nii, et audiitor, järelevalveasutus või suur klient aktsepteerib selle aruannet: PCI DSS, DORA, NIS2, ISO/IEC 27001, SOC 2.

Teenusest lähemalt

Huvipakkuvad teenused

Pole veel kindel

Valige see, kui te ei tea, millist teenust vajate. Kirjeldage ülesannet oma sõnadega ja spetsialist pakub vastuses teenuse välja.

Veebilehe või peamise testitava süsteemi domeen või URL, näiteks app.example.com.

Mida on vaja testida, miks just praegu ning kas on tähtaeg või vastavusnõue. Ärge lisage paroole, võtmeid ega turvanõrkuste üksikasju.

Kinnitused

Ärge saatke selle vormi kaudu sisselogimisandmeid, võtmeid ega turvanõrkuse üksikasju. Turvaline kanal lepitakse kokku pärast esimest vastust.

Automaatne väärkasutuse kontroll

Osaühing Ida Portal töötleb selle vormi andmeid vormi läbivaatamiseks ja teile vastamiseks. Õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b või, kui kirjutate organisatsiooni nimel, artikli 6 lõike 1 punkt f. Andmete saajad, edastamine väljapoole Euroopa Majanduspiirkonda, säilitamise tähtajad ja teie õigused on kirjeldatud privaatsuspoliitikas.