Küsige hindamist

Keel

Rakenduste turvalisus

Veeb, API, mobiilirakendused ja lähtekood

Taristu ja pilv

Võrgud, pilveplatvormid, väline perimeeter

Ründaja simuleerimine

Eesmärgipõhised ründed inimeste, protsesside ja tehnoloogia vastu

AI, Web3 ja krüptograafia

LLM-rakendused, nutilepingud, krüptograafilised lahendused

Programmid ja kindlus

Bug bounty, turvanõrkuste avalikustamine, pidev testimine ja vastavustestimine

Kõik teenusedVaadake, kuidas me töötame
Küsige hindamist

Mida saate kontrollida, enne kui meid usaldate

Ründavat turvatestimist ostetakse usalduse alusel ja usaldus peaks põhinema sellel, mida saab kontrollida. Sellel lehel on kirjas, kuidas me töötame loaga, teie andmetega ja oma turvalisusega, ning öeldud otse, mida me ei väida.

01Luba

Ilma omanikuta ei testita midagi

  • Volituse kontrollimine

    Kontrollime, et loa allkirjastajal on õigus seda allkirjastada: äriregister, domeenide omandiõigus, kinnitus ametliku kanali kaudu.

  • Kolmandate isikute varad

    Majutus-, pilve- ja SaaS-teenuste pakkujate süsteeme testitakse ainult nende avaldatud testimispoliitika piires või nende nõusolekul.

  • Päringud, millest keeldume

    Selliste süsteemide testimine, mis ei kuulu päringu esitajale, teiste inimeste kontode taastamine, jälitamine ja kättemaks. Sellistest päringutest keeldutakse.

02Teie andmed

Kuidas projekti andmeid käsitletakse

  • Minimaalne kogumine

    Salvestame selle, mis tõendab leidu, ja mitte midagi rohkem. Tõendites olevad isikuandmed maskeeritakse alati, kui tõend jääb ka siis veenvaks.

  • Krüpteerimine

    Projekti andmeid hoitakse krüpteeritult. Aruandeid ja sisselogimisandmeid vahetatakse eelnevalt kokku lepitud turvalise kanali kaudu.

  • Juurdepääs

    Projekti andmetele on juurdepääs ainult sellele projektile määratud spetsialistidel.

  • Säilitamine

    Tööandmed hävitatakse 30 päeva pärast projekti lõpetamist. Aruannet säilitatakse nii kaua, kui lepingus on kirjas.

  • Konfidentsiaalsus

    Kliente ei nimetata ja aruandeid ei avaldata ilma kirjaliku nõusolekuta.

  • Selle veebilehe vormid

    Selle veebilehe vormi kaudu saadetud päringut või taotlust säilitatakse 365 päeva ja seejärel kustutatakse see automaatselt.

03See veebileht

Selle veebilehe enda turvalisus

  • Jälgijateta

    Reklaami- ega analüütikaküpsiseid ega kolmandate osapoolte skripte ei kasutata, välja arvatud vormide väärkasutuse kontroll.

  • Range sisupoliitika

    Content Security Policy, mis ei luba HTML-i sisse kirjutatud koodi, HSTS ja isoleerimispäised igas vastuses.

  • Väärkasutuse kontroll

    Vorme kaitseb Cloudflare Turnstile. See käivitub alles siis, kui hakkate vormi täitma või vormi saadate, mitte varem.

  • IP-aadressid ainult räsina

    Vormi saatja IP-aadress salvestatakse ainult võtmega räsina ja seda kasutatakse ainult päringute sageduse piiramiseks.

  • security.txt

    Sellel veebilehel leitud turvanõrkustest teatatakse nii, nagu on kirjeldatud failis security.txt ja meie turvanõrkuste avalikustamise poliitikas.

  • Töötab ilma skriptideta

    Iga lehte saab lugeda ja lehtede vahel liikuda ka siis, kui JavaScript on välja lülitatud. Seda vajavad ainult vormid.

security.txtTurvanõrkuste avalikustaminePrivaatsuspoliitika

04AI-poliitika

Kuidas me AI-d kasutame ja kuidas mitte

  • Inimeste kontrollitud

    Tööriistade ja mudelite väljundit kontrollib spetsialist enne, kui see aruandesse jõuab.

  • Kliendi andmed ei lähe avalikesse teenustesse

    Kliendi koodi, andmeid ja leide ei saadeta kunagi avalikele AI-teenustele.

  • Kliendi andmetel ei treenita

    Projektist pärit andmeid ei kasutata mudelite treenimiseks.

  • Avatus

    Kui projektis kasutatakse AI-põhiseid tööriistu, on see pakkumuses kirjas.

05Ametlikud kanalid

Kuidas olla kindel, et see oleme meie

Turvaettevõtete nime all tegutsevad ka petturid. Nende reeglite järgi tunnete meid ära.

  • Vastame päringutele ainult sellel lehel loetletud kanalitest.
  • Me ei küsi esimeses vastuses kunagi makset, paroole ega kaugjuurdepääsu.
  • Me ei võta kunagi ootamatult ettevõttega ühendust turvanõrkuse asjus ega küsi raha. Kes seda meie nimel teeb, ei ole meie.
  • Igal päringul on viide kujul REQ-XXXX-XXXX. Märkige see oma sõnumites ja paluge, et ka meie selle märgiksime.

06Mida me ei väida

Me ei anna lubadusi, mida ei saa täita

  • Me ei luba leida kõiki turvanõrkusi. Test on aja ja ulatusega piiratud ning aruandes on kirjas, mida see hõlmas.
  • Me ei luba, et testitud süsteemi ei saa sisse murda.
  • Me ei väida, et OWASP, MITRE, NIST, FIRST või mõni platvorm on meid heaks kiitnud. Järgime nende avalikke standardeid.
  • Me ei näita klientide, sertifikaatide ega partnerite logosid, mida ei saa kontrollida.

07Päring

Rääkige, mida on vaja testida

  • Veebilehe kontroll tasuta
  • Vastus 1 tööpäeva jooksul
  • NDA enne tehnilisi üksikasju
  • Fikseeritud hind tasulistele projektidele
  • Ilma kohustusteta

Küsige hindamist

Kirjeldage süsteeme ja eesmärki. Kliendihaldur vastab 1 tööpäeva jooksul: esitab täpsustavad küsimused ja pakub välja järgmise sammu.

Kellele vastata

Vastame sellele aadressile, kui te ei vali muud kanalit.

Füüsilisest isikust ettevõtja kirjutab oma nime.

Eelistatud suhtluskanal
Mida hinnata
Huvipakkuvad teenused

Valige kõik sobivad.

Tasuta kontroll

Kontrollime teie veebilehte tasuta

Kui me probleeme ei leia, saate ka aruande tasuta. Aruande eest maksate ainult siis, kui leiame probleeme, ja selle hind sõltub nende arvust ja raskusastmest.

Veebilehe tasuta turvakontrolli tingimused

Rakenduste turvalisus

Taristu ja pilv

Ründaja simuleerimine

AI, Web3 ja krüptograafia

Programmid ja kindlus

Rakenduste turvalisus

Veebilehe tasuta turvakontroll

Vaatame teie veebilehte väljastpoolt, nagu seda teeb ründaja, ja kontrollime, kas sellesse saab sisse murda: nõrgad seadistused, aegunud tarkvara, avalikult kättesaadavad failid, ebaturvalised vormid. Kontroll on tasuta.

Teenusest lähemalt

Rakenduste turvalisus

Veebirakenduste läbistustestimine

Püüame teie veebirakendusse sisse murda nii, nagu teeks päris ründaja: logida sisse teiste inimeste kontodele, lugeda teiste klientide andmeid, muuta hindu või tellimusi. Saate teada, mis on võimalik, enne kui kurjategijad selle avastavad.

Teenusest lähemalt

Rakenduste turvalisus

API turvatestimine

API on kanal, mille kaudu teie rakendus, veebileht ja partnerid vahetavad andmeid teie serveritega. Kontrollime, et keegi ei saaks selle kaudu lugeda ega muuta andmeid, mis ei ole tema omad.

Teenusest lähemalt

Rakenduste turvalisus

Mobiilirakenduste läbistustestimine

Uurime teie iOS-i või Androidi rakendust ja selle taga olevaid servereid: mida rakendus telefonis hoiab, mida sellest saab kätte ja kas selle päringuid saab muuta.

Teenusest lähemalt

Rakenduste turvalisus

Lähtekoodi turvaülevaatus

Meie spetsialistid loevad teie toote lähtekoodi ja leiavad vead, mis võimaldavad sissemurdmist, ka need, mida väljastpoolt ei näe.

Teenusest lähemalt

Taristu ja pilv

Pilve ja Kubernetese turvahindamine

Kontrollime, kuidas teie pilv on seadistatud (AWS, Azure, Google Cloud, Kubernetes): kellel on millele juurdepääs, millised andmed on internetti avatud ja kui kaugele jõuab ründaja pärast esimest viga.

Teenusest lähemalt

Taristu ja pilv

Taristu läbistustestimine

Testime teie servereid ja kontorivõrku väljast ja seest: kas ründaja pääseb sisse ja kas ta jõuab seestpoolt raamatupidamissüsteemi, e-posti või varukoopiateni.

Teenusest lähemalt

Taristu ja pilv

Välise ründepinna hindamine

Leiame kõik, mida teie ettevõte internetti avab, ka selle, mis on ununenud: vanad veebilehed, testserverid, lekkinud paroolid. Seejärel näitame, mida sellest saab rünnata.

Teenusest lähemalt

Taristu ja pilv

CI/CD ja tarneahela turvalisus

Kontrollime teed, mille teie kood läbib arendajast kliendini: koostamisserverid, kolmandate osapoolte teegid, juurdepääsuvõtmed. Kes seda teed kontrollib, see kontrollib teie toodet.

Teenusest lähemalt

Ründaja simuleerimine

Red Teami operatsioonid

Täismahus õppus. Meie meeskond mängib päris ründajat, kellel on eesmärk, näiteks jõuda klientide andmeteni, ja te näete, kas teie kaitse märkab ja peatab ta.

Teenusest lähemalt

Ründaja simuleerimine

Purple Teami õppused

Meie ründajad ja teie kaitsjad töötavad kõrvuti: näitame ründetehnikat, teie meeskond kontrollib, kas ta seda näeb, ja seire lüngad suletakse kohapeal.

Teenusest lähemalt

Ründaja simuleerimine

Sotsiaalse manipulatsiooni hindamine

Testime inimesi, mitte masinaid: õngitsuskirju, kõnesid ja sõnumeid, mida ründajad paroolide hankimiseks kasutavad. Saate teada, kui paljud töötajad laseksid end petta ja mida neile õpetada.

Teenusest lähemalt

AI, Web3 ja krüptograafia

AI ja LLM-ide turvatestimine

Kui teie tootes on vestlusrobot või mõni muu AI-mudel, kontrollime, kas seda saab veenda avaldama konfidentsiaalseid andmeid, rikkuma oma reegleid või tegutsema kellegi teise nimel.

Teenusest lähemalt

AI, Web3 ja krüptograafia

Nutilepingute audit

Enne kui nutileping hakkab raha hoidma, otsime selle koodist vigu, mis võimaldaksid kellelgi raha välja võtta või külmutada. Pärast juurutamist ei saa selliseid vigu enam parandada.

Teenusest lähemalt

AI, Web3 ja krüptograafia

Krüptograafia ülevaatus

Kontrollime, kuidas teie toode andmeid krüpteerib ja võtmeid kaitseb: kas on valitud õiged algoritmid ja kas neid rakendatakse õigesti. Viga siin muudab krüpteerimise kasutuks.

Teenusest lähemalt

Programmid ja kindlus

Bug bounty programmi haldamine

Bug bounty on programm, milles sõltumatud uurijad otsivad teie tootest turvanõrkusi ja saavad iga leitud turvanõrkuse eest preemia. Käivitame ja haldame sellise programmi teie eest.

Teenusest lähemalt

Programmid ja kindlus

Turvanõrkuste avalikustamise programm (VDP)

Avalik leht ja kord, mis ütlevad uurijatele, kuidas teile turvanõrkusest ohutult teatada. Ilma nendeta lähevad raportid kaduma või saabuvad ähvardustena. Seame protsessi üles ja käsitleme saabuvaid raporteid.

Teenusest lähemalt

Programmid ja kindlus

Pidev läbistustestimine

Ühe aastase testi asemel testime aasta läbi iga teie toote olulist muudatust, et uus turvanõrkus ei ootaks avastamist kuude kaupa.

Teenusest lähemalt

Programmid ja kindlus

Läbistustestimine nõuetele vastavuseks

Läbistustest, mis on korraldatud nii, et audiitor, järelevalveasutus või suur klient aktsepteerib selle aruannet: PCI DSS, DORA, NIS2, ISO/IEC 27001, SOC 2.

Teenusest lähemalt

Huvipakkuvad teenused

Pole veel kindel

Valige see, kui te ei tea, millist teenust vajate. Kirjeldage ülesannet oma sõnadega ja spetsialist pakub vastuses teenuse välja.

Veebilehe või peamise testitava süsteemi domeen või URL, näiteks app.example.com.

Mida on vaja testida, miks just praegu ning kas on tähtaeg või vastavusnõue. Ärge lisage paroole, võtmeid ega turvanõrkuste üksikasju.

Kinnitused

Ärge saatke selle vormi kaudu sisselogimisandmeid, võtmeid ega turvanõrkuse üksikasju. Turvaline kanal lepitakse kokku pärast esimest vastust.

Automaatne väärkasutuse kontroll

Osaühing Ida Portal töötleb selle vormi andmeid vormi läbivaatamiseks ja teile vastamiseks. Õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b või, kui kirjutate organisatsiooni nimel, artikli 6 lõike 1 punkt f. Andmete saajad, edastamine väljapoole Euroopa Majanduspiirkonda, säilitamise tähtajad ja teie õigused on kirjeldatud privaatsuspoliitikas.