Pyydä arviointia

Kieli

Sovellusten tietoturva

Verkko, API, mobiili ja lähdekoodi

Infrastruktuuri ja pilvi

Verkot, pilvialustat, verkon ulkoreuna

Hyökkäyssimulaatiot

Tavoitteelliset hyökkäykset ihmisiä, prosesseja ja teknologiaa vastaan

Tekoäly, Web3 ja kryptografia

LLM-sovellukset, älysopimukset, kryptografinen suunnittelu

Ohjelmat ja varmennus

Bug bounty, haavoittuvuuksien ilmoittaminen, jatkuva testaus ja compliance-testaus

Kaikki palvelutKatso, miten toimimme
Pyydä arviointia

Mitä voit tarkistaa, ennen kuin luotat meihin

Hyökkäävää tietoturvaa ostetaan luottamuksen varassa, ja luottamuksen pitäisi perustua siihen, minkä voi tarkistaa. Tällä sivulla kerrotaan, miten toimimme lupien, tietojesi ja oman tietoturvamme kanssa, ja sanotaan suoraan, mitä emme väitä.

01Lupa

Mitään ei testata ilman omistajaa

  • Valtuuksien varmistaminen

    Tarkistamme, että luvan allekirjoittavalla henkilöllä on oikeus allekirjoittaa se: kaupparekisteri, verkkotunnusten omistus, vahvistus virallisen kanavan kautta.

  • Kolmansien osapuolten kohteet

    Hosting-, pilvi- ja SaaS-palveluntarjoajien järjestelmiä testataan vain niiden julkaistujen testauskäytäntöjen rajoissa tai niiden suostumuksella.

  • Pyynnöt, joista kieltäydymme

    Sellaisten järjestelmien testaus, joita pyytäjä ei omista, muiden ihmisten käyttäjätilien palauttaminen, valvonta ja kostotoimet. Tällaiset pyynnöt hylätään.

02Tietosi

Miten toimeksiantojen tietoja käsitellään

  • Vähimmäiskeruu

    Tallennamme sen, mikä todistaa havainnon, emmekä mitään muuta. Henkilötiedot peitetään todisteissa aina, kun todiste säilyy silti pätevänä.

  • Salaus

    Toimeksiantojen tiedot säilytetään salattuina. Raportit ja kirjautumistiedot vaihdetaan etukäteen sovitun suojatun kanavan kautta.

  • Pääsy

    Vain toimeksiantoon nimetyillä asiantuntijoilla on pääsy sen tietoihin.

  • Säilytys

    Työaineisto hävitetään 30 päivän kuluttua toimeksiannon päättymisestä. Raporttia säilytetään niin kauan kuin sopimuksessa sanotaan.

  • Luottamuksellisuus

    Asiakkaita ei nimetä eikä raportteja julkaista ilman kirjallista suostumusta.

  • Tämän sivuston lomakkeet

    Tämän sivuston lomakkeella lähetettyä pyyntöä tai hakemusta säilytetään 365 päivää, minkä jälkeen se poistetaan automaattisesti.

03Tämä sivusto

Lukemasi sivuston tietoturva

  • Ei seurantaa

    Ei mainonta- eikä analytiikkaevästeitä eikä kolmansien osapuolten skriptejä lomakkeiden väärinkäyttötarkistusta lukuun ottamatta.

  • Tiukka sisältökäytäntö

    Content Security Policy ilman sivuun upotettua koodia, HSTS ja eristysotsakkeet jokaisessa vastauksessa.

  • Väärinkäyttötarkistus

    Lomakkeet suojaa Cloudflare Turnstile. Se käynnistyy, kun alat täyttää lomaketta tai lähetät sen, eikä ennen sitä.

  • Ei IP-osoitteita sellaisenaan

    Lomakkeen lähettäjän IP-osoite tallennetaan vain avaimellisena tiivisteenä, ja sitä käytetään vain pyyntömäärien rajoittamiseen.

  • security.txt

    Tämän sivuston haavoittuvuuksista ilmoitetaan security.txt-tiedoston ja haavoittuvuuksien ilmoittamiskäytäntömme mukaisesti.

  • Toimii ilman skriptejä

    Jokaista sivua voi lukea ja selata JavaScript poistettuna käytöstä. Vain lomakkeet tarvitsevat sitä.

security.txtHaavoittuvuuksien ilmoittaminenTietosuojaseloste

04Tekoälykäytäntö

Miten käytämme tekoälyä ja miten emme

  • Ihmisten varmistama

    Asiantuntija varmistaa työkalujen ja mallien tuotokset, ennen kuin niistä raportoidaan.

  • Ei asiakastietoja julkisiin palveluihin

    Asiakkaan koodia, tietoja ja havaintoja ei koskaan lähetetä julkisiin tekoälypalveluihin.

  • Ei koulutusta asiakastiedoilla

    Mitään toimeksiannosta peräisin olevaa ei käytetä mallien kouluttamiseen.

  • Avoimuus

    Jos toimeksiannossa käytetään tekoälyavusteisia työkaluja, se kerrotaan tarjouksessa.

05Viralliset kanavat

Miten varmistat, että kyse on meistä

Tietoturvayritysten nimissä esiinnytään luvatta. Näiden sääntöjen avulla erotat aidon väärästä.

  • Vastaamme pyyntöihin vain tällä sivulla luetelluista kanavista.
  • Emme koskaan pyydä ensimmäisessä vastauksessa maksua, salasanoja tai etäyhteyttä.
  • Emme koskaan ota yllättäen yhteyttä yritykseen haavoittuvuuden vuoksi ja pyydä rahaa. Jos joku tekee niin nimissämme, kyse ei ole meistä.
  • Jokaisella pyynnöllä on viite muodossa REQ-XXXX-XXXX. Mainitse se ja pyydä meitä mainitsemaan se.

06Mitä emme väitä

Ei lupauksia, joita ei voi pitää

  • Emme lupaa löytää jokaista haavoittuvuutta. Testi on rajattu ajaltaan ja laajuudeltaan, ja raportissa kerrotaan, mitä se kattoi.
  • Emme lupaa, ettei testattuun järjestelmään voi murtautua.
  • Emme väitä, että OWASP, MITRE, NIST, FIRST tai mikään alusta olisi suositellut meitä. Noudatamme niiden julkisia standardeja.
  • Emme näytä asiakkaiden, sertifikaattien tai kumppaneiden logoja, joita ei voi tarkistaa.

07Pyyntö

Kerro, mitä pitää testata

  • Verkkosivuston tarkastus maksutta
  • Vastaus 1 työpäivän kuluessa
  • NDA ennen teknisiä yksityiskohtia
  • Kiinteä hinta maksullisissa toimeksiannoissa
  • Ei sitoumuksia

Pyydä arviointia

Kuvaile järjestelmät ja tavoite. Asiakaspäällikkö vastaa 1 työpäivän kuluessa, esittää tarkentavia kysymyksiä ja kertoo seuraavan vaiheen.

Kenelle vastaamme

Vastaamme tähän osoitteeseen, ellet valitse toista kanavaa.

Yksityinen elinkeinonharjoittaja kirjoittaa oman nimensä.

Toivottu yhteyskanava
Mitä arvioidaan
Kiinnostavat palvelut

Valitse kaikki sopivat.

Maksuton tarkastus

Tarkastamme verkkosivustosi maksutta

Jos emme löydä ongelmia, saat myös raportin maksutta. Maksat raportista vain, jos löydämme ongelmia, ja sen hinta riippuu niiden määrästä ja vakavuudesta.

Maksuttoman verkkosivuston tietoturvatarkastuksen ehdot

Sovellusten tietoturva

Infrastruktuuri ja pilvi

Hyökkäyssimulaatiot

Tekoäly, Web3 ja kryptografia

Ohjelmat ja varmennus

Sovellusten tietoturva

Maksuton verkkosivuston tietoturvatarkastus

Tarkastelemme verkkosivustoasi ulkopuolelta samalla tavalla kuin hyökkääjä ja tarkastamme, voiko sille murtautua: heikot asetukset, vanhentuneet ohjelmistot, näkyvillä olevat tiedostot, turvattomat lomakkeet. Tarkastus on maksuton.

Lisätietoa palvelusta

Sovellusten tietoturva

Verkkosovellusten penetraatiotestaus

Yritämme murtautua verkkosovellukseesi niin kuin todellinen hyökkääjä: kirjautua muiden ihmisten tileille, lukea muiden asiakkaiden tietoja, muuttaa hintoja tai tilauksia. Saat tietää, mikä on mahdollista, ennen kuin rikolliset saavat sen selville.

Lisätietoa palvelusta

Sovellusten tietoturva

API-tietoturvatestaus

API-rajapinta on kanava, jonka kautta sovelluksesi, verkkosivustosi ja kumppanisi vaihtavat tietoja palvelimiesi kanssa. Testaamme, voiko kukaan sen kautta lukea tai muuttaa tietoja, jotka eivät kuulu hänelle.

Lisätietoa palvelusta

Sovellusten tietoturva

Mobiilisovellusten penetraatiotestaus

Tutkimme iOS- tai Android-sovelluksesi ja sen taustalla olevat palvelimet: mitä sovellus säilyttää puhelimessa, mitä siitä voidaan kaivaa esiin ja voiko sen pyyntöjä peukaloida.

Lisätietoa palvelusta

Sovellusten tietoturva

Lähdekoodin tietoturvakatselmointi

Asiantuntijamme lukevat tuotteesi lähdekoodin ja löytävät virheet, jotka johtavat murtoon, myös ne, joita ei näe ulkopuolelta.

Lisätietoa palvelusta

Infrastruktuuri ja pilvi

Pilven ja Kubernetesin tietoturva-arviointi

Selvitämme, miten pilviympäristösi (AWS, Azure, Google Cloud, Kubernetes) on määritetty: kenellä on pääsy mihinkin, mitkä tiedot ovat avoimia internetiin ja kuinka pitkälle hyökkääjä pääsee ensimmäisen virheen jälkeen.

Lisätietoa palvelusta

Infrastruktuuri ja pilvi

Infrastruktuurin penetraatiotestaus

Testaamme palvelimesi ja toimistoverkkosi ulkoa ja sisältä: pääseekö hyökkääjä sisään ja ulottuuko hän sen jälkeen kirjanpitojärjestelmään, sähköpostiin tai varmuuskopioihin.

Lisätietoa palvelusta

Infrastruktuuri ja pilvi

Ulkoisen hyökkäyspinnan arviointi

Löydämme kaiken, mitä yrityksestäsi näkyy internetiin, myös sen, mikä on unohtunut: vanhat verkkosivustot, testipalvelimet, vuotaneet salasanat. Sitten näytämme, mihin niistä voi hyökätä.

Lisätietoa palvelusta

Infrastruktuuri ja pilvi

CI/CD:n ja toimitusketjun tietoturva

Selvitämme reitin, jonka koodisi kulkee kehittäjältä asiakkaalle: koontipalvelimet, kolmansien osapuolten kirjastot, pääsyavaimet. Se, joka hallitsee tätä reittiä, hallitsee tuotettasi.

Lisätietoa palvelusta

Hyökkäyssimulaatiot

Red Team -operaatiot

Täysimittainen harjoitus. Tiimimme toimii kuin todellinen hyökkääjä, jolla on tavoite, esimerkiksi päästä asiakastietoihin, ja näet, huomaako puolustuksesi sen ja pysäyttääkö se hyökkäyksen.

Lisätietoa palvelusta

Hyökkäyssimulaatiot

Purple Team -harjoitukset

Hyökkääjämme ja puolustajasi työskentelevät rinnakkain: näytämme hyökkäystekniikan, tiimisi tarkistaa, näkeekö se sen, ja valvonnan aukot suljetaan saman tien.

Lisätietoa palvelusta

Hyökkäyssimulaatiot

Käyttäjän manipuloinnin arviointi

Testaamme ihmisiä, emme koneita: tietojenkalasteluviestejä, puheluita ja pikaviestejä, joilla hyökkääjät hankkivat salasanoja. Saat tietää, kuinka moni työntekijä joutuisi harhaan johdetuksi ja mitä pitää kouluttaa.

Lisätietoa palvelusta

Tekoäly, Web3 ja kryptografia

Tekoälyn ja LLM-sovellusten tietoturvatestaus

Jos tuotteessasi on chatbot tai muu tekoälymalli, selvitämme, voiko sen suostutella paljastamaan luottamuksellisia tietoja, rikkomaan omia sääntöjään tai toimimaan jonkun toisen puolesta.

Lisätietoa palvelusta

Tekoäly, Web3 ja kryptografia

Älysopimusten auditointi

Ennen kuin älysopimus hallinnoi rahaa, etsimme sen koodista virheitä, joiden avulla joku voisi nostaa tai jäädyttää varat. Käyttöönoton jälkeen tällaisia virheitä ei voi korjata.

Lisätietoa palvelusta

Tekoäly, Web3 ja kryptografia

Kryptografian katselmointi

Selvitämme, miten tuotteesi salaa tietoja ja suojaa avaimia: onko algoritmit valittu oikein ja käytetäänkö niitä oikein. Virhe tässä tekee salauksesta hyödyttömän.

Lisätietoa palvelusta

Ohjelmat ja varmennus

Bug bounty -ohjelman hallinta

Bug bounty on ohjelma, jossa riippumattomat tutkijat etsivät haavoittuvuuksia tuotteestasi ja saavat palkkion jokaisesta löytämästään. Käynnistämme ja hoidamme tällaisen ohjelman puolestasi.

Lisätietoa palvelusta

Ohjelmat ja varmennus

Haavoittuvuuksien ilmoitusohjelma (VDP)

Julkinen sivu ja menettely, jotka kertovat tutkijoille, miten he voivat ilmoittaa haavoittuvuudesta sinulle turvallisesti. Ilman niitä raportit katoavat tai saapuvat uhkausten muodossa. Rakennamme prosessin ja käsittelemme saapuvat raportit.

Lisätietoa palvelusta

Ohjelmat ja varmennus

Jatkuva penetraatiotestaus

Yhden vuosittaisen testin sijaan testaamme tuotteesi jokaisen merkittävän muutoksen ympäri vuoden, jotta uusi haavoittuvuus ei odota löytämistään kuukausia.

Lisätietoa palvelusta

Ohjelmat ja varmennus

Compliance-penetraatiotestaus

Penetraatiotesti, joka järjestetään niin, että auditoija, viranomainen tai suuri asiakas hyväksyy sen raportin: PCI DSS, DORA, NIS2, ISO/IEC 27001, SOC 2.

Lisätietoa palvelusta

Kiinnostavat palvelut

En ole vielä varma

Valitse tämä, jos et tiedä, minkä palvelun tarvitset. Kuvaile tehtävä omin sanoin, niin asiantuntija ehdottaa palvelua vastauksessaan.

Verkkosivuston tai tärkeimmän testattavan järjestelmän verkkotunnus tai URL-osoite, esimerkiksi app.example.com.

Mitä pitää testata, miksi juuri nyt ja onko määräaikaa tai compliance-vaatimusta. Ei salasanoja, avaimia eikä haavoittuvuuksien yksityiskohtia.

Vahvistukset

Älä lähetä tällä lomakkeella kirjautumistietoja, avaimia tai haavoittuvuuden yksityiskohtia. Suojatusta kanavasta sovitaan ensimmäisen vastauksen jälkeen.

Automaattinen väärinkäyttötarkistus

Osaühing Ida Portal käsittelee tämän lomakkeen tietoja käydäkseen lomakkeen läpi ja vastatakseen sinulle. Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta tai, jos kirjoitat organisaation puolesta, 6 artiklan 1 kohdan f alakohta. Vastaanottajat, siirrot Euroopan talousalueen ulkopuolelle, säilytysajat ja oikeutesi kerrotaan tietosuojaselosteessa.