Wyślij zapytanie

Język

Bezpieczeństwo aplikacji

Aplikacje webowe, API, aplikacje mobilne i kod źródłowy

Infrastruktura i chmura

Sieci, platformy chmurowe, styk z internetem

Symulacja ataków

Ataki z określonym celem, wymierzone w ludzi, procesy i technologię

AI, Web3 i kryptografia

Aplikacje LLM, smart kontrakty, rozwiązania kryptograficzne

Programy i kontrola

Bug bounty, ujawnianie podatności, testy ciągłe i testy zgodności

Wszystkie usługiZobacz, jak pracujemy
Wyślij zapytanie

Atakujemy, żeby chronić

Security Test Team to firma zajmująca się bezpieczeństwem ofensywnym. Znajdujemy słabości systemu, zanim zrobi to ktoś o innych zamiarach, i robimy to tylko tam, gdzie poprosił nas o to właściciel.

01Zasady

Czego się trzymamy

  • Najpierw legalność

    Wolimy stracić zlecenie, niż testować bez upoważnienia.

  • Dowody, nie opinie

    Informujemy o tym, co udało nam się odtworzyć, i załączamy dowody.

  • Prosty język

    Raport, którego kierownictwo nie potrafi przeczytać, a inżynierowie nie mogą na jego podstawie działać, jest raportem nieudanym.

  • Niezależność

    Nie sprzedajemy produktów bezpieczeństwa i nie bierzemy prowizji od producentów ani platform. Nasze zalecenia nie mają drugiego celu.

  • Odpowiedzialność za skutki

    Testujemy tak, jakby system był nasz: ostrożnie i z drogą odwrotu.

  • Dyskrecja

    Nie ujawniamy nazw klientów i nie opowiadamy o nich historii.

02Zespół

Kto pracuje nad Twoim projektem

  • Specjaliści z imienia i nazwiska

    Oferta wskazuje osoby, które wykonają pracę. I to one ją wykonują.

  • Druga para oczu

    Każdy raport sprawdza specjalista, który nie brał udziału w teście.

  • Właściwa specjalizacja

    Smart kontrakt audytują ludzie, którzy zajmują się audytem smart kontraktów, a aplikację mobilną ludzie, którzy rozkładają aplikacje mobilne na części. Jeśli nie mamy danej specjalizacji, mówimy to wprost i odmawiamy.

  • Jedna osoba do kontaktu

    Główny tester jest dostępny przez cały czas trwania projektu.

ZaufanieKodeks etykiMetodyka

03Granice

Prace, których nie podejmujemy

  • Testy bez pisemnego upoważnienia właściciela zasobów
  • Dostęp do kont, urządzeń lub korespondencji osób prywatnych
  • Zbieranie kompromitujących informacji o ludziach lub konkurentach
  • Tworzenie lub sprzedaż złośliwego oprogramowania i exploitów do użycia poza testem prowadzonym z upoważnienia
  • Wszystko, co wymaga ukrywania projektu przed właścicielem systemów

04Operator

Osaühing Ida Portal

Numer rejestrowy
10970449
Adres siedziby
Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia
Nota prawna

05Zapytanie

Napisz, co trzeba przetestować

  • Bezpłatne sprawdzenie strony
  • Odpowiedź w ciągu 1 dnia roboczego
  • NDA przed przekazaniem szczegółów technicznych
  • Stała cena płatnych projektów
  • Bez zobowiązań

Wyślij zapytanie

Opisz systemy i cel. Menedżer odpowie w ciągu 1 dnia roboczego: zada pytania doprecyzowujące i zaproponuje kolejny krok.

Komu odpowiedzieć

Odpowiadamy na ten adres, chyba że wybierzesz inny kanał.

Osoba prowadząca jednoosobową działalność gospodarczą wpisuje swoje imię i nazwisko.

Preferowany kanał kontaktu
Co sprawdzić
Interesujące Cię usługi

Zaznacz wszystkie, które pasują.

Bezpłatne sprawdzenie

Sprawdzamy Twoją stronę bezpłatnie

Jeśli nie znajdziemy problemów, raport również otrzymujesz bezpłatnie. Za raport płacisz tylko wtedy, gdy znajdziemy problemy, a jego cena zależy od ich liczby i istotności.

Warunki bezpłatnego sprawdzenia bezpieczeństwa strony

Bezpieczeństwo aplikacji

Infrastruktura i chmura

Symulacja ataków

AI, Web3 i kryptografia

Programy i kontrola

Bezpieczeństwo aplikacji

Bezpłatne sprawdzenie bezpieczeństwa strony

Patrzymy na Twoją stronę z zewnątrz, tak jak atakujący, i sprawdzamy, czy można się na nią włamać: słabe ustawienia, nieaktualne oprogramowanie, publicznie dostępne pliki, niebezpieczne formularze. Sprawdzenie jest bezpłatne.

Więcej o usłudze

Bezpieczeństwo aplikacji

Testy penetracyjne aplikacji webowych

Próbujemy włamać się do Twojej aplikacji webowej tak, jak zrobiłby to prawdziwy atakujący: zalogować się na cudze konta, odczytać dane innych klientów, zmienić ceny lub zamówienia. Dowiadujesz się, co jest możliwe, zanim dowiedzą się tego przestępcy.

Więcej o usłudze

Bezpieczeństwo aplikacji

Testy bezpieczeństwa API

API to kanał, przez który Twoja aplikacja, strona internetowa i partnerzy wymieniają dane z Twoimi serwerami. Sprawdzamy, czy nikt nie może przez nie odczytać ani zmienić cudzych danych.

Więcej o usłudze

Bezpieczeństwo aplikacji

Testy penetracyjne aplikacji mobilnych

Badamy Twoją aplikację na iOS lub Androida i stojące za nią serwery: co aplikacja przechowuje w telefonie, co można z niej wydobyć i czy da się podmienić jej żądania.

Więcej o usłudze

Bezpieczeństwo aplikacji

Przegląd bezpieczeństwa kodu

Nasi specjaliści czytają kod źródłowy Twojego produktu i znajdują błędy, które prowadzą do włamania, także te niewidoczne z zewnątrz.

Więcej o usłudze

Infrastruktura i chmura

Ocena bezpieczeństwa chmury i Kubernetesa

Sprawdzamy, jak skonfigurowana jest Twoja chmura (AWS, Azure, Google Cloud, Kubernetes): kto ma dostęp do czego, które dane są otwarte na internet i jak daleko zajdzie atakujący po pierwszym błędzie.

Więcej o usłudze

Infrastruktura i chmura

Testy penetracyjne infrastruktury

Testujemy Twoje serwery i sieć biurową z zewnątrz i od środka: czy atakujący może dostać się do środka, a gdy już tam jest, dotrzeć do systemu księgowego, poczty lub kopii zapasowych.

Więcej o usłudze

Infrastruktura i chmura

Ocena zewnętrznej powierzchni ataku

Znajdujemy wszystko, co Twoja firma wystawia do internetu, także to, o czym zapomniano: stare strony, serwery testowe, hasła, które wyciekły. Potem pokazujemy, co z tego można zaatakować.

Więcej o usłudze

Infrastruktura i chmura

Bezpieczeństwo CI/CD i łańcucha dostaw

Sprawdzamy drogę, jaką Twój kod przechodzi od programisty do klienta: serwery budowania, biblioteki zewnętrzne, klucze dostępu. Kto kontroluje tę drogę, kontroluje Twój produkt.

Więcej o usłudze

Symulacja ataków

Operacje Red Team

Ćwiczenie na pełną skalę. Nasz zespół odgrywa prawdziwego atakującego z konkretnym celem, na przykład dotarciem do danych klientów, a Ty widzisz, czy Twoja obrona go zauważy i zatrzyma.

Więcej o usłudze

Symulacja ataków

Ćwiczenia Purple Team

Nasi atakujący i Twoi obrońcy pracują ramię w ramię: pokazujemy technikę ataku, Twój zespół sprawdza, czy ją widzi, a luki w monitoringu są zamykane na miejscu.

Więcej o usłudze

Symulacja ataków

Testy socjotechniczne

Testujemy ludzi, a nie maszyny: e-maile phishingowe, telefony i wiadomości, których atakujący używają, by zdobyć hasła. Dowiadujesz się, ilu pracowników dałoby się oszukać i na czym skupić szkolenia.

Więcej o usłudze

AI, Web3 i kryptografia

Testy bezpieczeństwa AI i LLM

Jeśli Twój produkt ma chatbota lub inny model AI, sprawdzamy, czy da się go namówić do ujawnienia poufnych danych, złamania własnych zasad albo działania w cudzym imieniu.

Więcej o usłudze

AI, Web3 i kryptografia

Audyt smart kontraktów

Zanim smart kontrakt zacznie przechowywać pieniądze, szukamy w jego kodzie błędów, które pozwoliłyby komuś wypłacić lub zamrozić środki. Po wdrożeniu takich błędów nie da się poprawić.

Więcej o usłudze

AI, Web3 i kryptografia

Przegląd kryptografii

Sprawdzamy, jak Twój produkt szyfruje dane i chroni klucze: czy wybrano właściwe algorytmy i czy są prawidłowo stosowane. Błąd w tym miejscu sprawia, że szyfrowanie staje się bezużyteczne.

Więcej o usłudze

Programy i kontrola

Zarządzanie programem bug bounty

Bug bounty to program, w którym niezależni badacze szukają podatności w Twoim produkcie i otrzymują nagrodę za każdą, którą znajdą. Uruchamiamy i prowadzimy taki program dla Ciebie.

Więcej o usłudze

Programy i kontrola

Program ujawniania podatności (VDP)

Publiczna strona i procedura, które mówią badaczom, jak bezpiecznie zgłosić Ci podatność. Bez nich zgłoszenia giną albo przychodzą w formie gróźb. Uruchamiamy ten proces i obsługujemy przychodzące zgłoszenia.

Więcej o usłudze

Programy i kontrola

Ciągłe testy penetracyjne

Zamiast jednego testu w roku testujemy każdą istotną zmianę w Twoim produkcie przez cały rok, aby nowa podatność nie czekała miesiącami na wykrycie.

Więcej o usłudze

Programy i kontrola

Testy penetracyjne na potrzeby zgodności

Test penetracyjny zorganizowany tak, aby jego raport zaakceptował audytor, regulator lub duży klient: PCI DSS, DORA, NIS2, ISO/IEC 27001, SOC 2.

Więcej o usłudze

Interesujące Cię usługi

Jeszcze nie wiem

Wybierz tę opcję, jeśli nie wiesz, której usługi potrzebujesz. Opisz zadanie własnymi słowami, a specjalista zaproponuje usługę w odpowiedzi.

Domena lub adres URL strony internetowej albo głównego systemu do testów, na przykład app.example.com.

Co wymaga testów, dlaczego teraz oraz ewentualny termin lub wymóg zgodności. Bez haseł, kluczy i szczegółów podatności.

Potwierdzenia

Nie przesyłaj przez ten formularz danych logowania, kluczy ani szczegółów podatności. Bezpieczny kanał uzgadniamy po pierwszej odpowiedzi.

Automatyczna weryfikacja chroniąca przed nadużyciami

Osaühing Ida Portal przetwarza dane z tego formularza, aby go rozpatrzyć i udzielić Ci odpowiedzi. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, a jeśli piszesz w imieniu organizacji, art. 6 ust. 1 lit. f. Odbiorców danych, przekazywanie danych poza EOG, okresy przechowywania i Twoje prawa opisujemy w polityce prywatności.