Weryfikacja uprawnień
Sprawdzamy, czy osoba, która podpisuje upoważnienie, ma do tego prawo: rejestr handlowy, własność domen, potwierdzenie przez oficjalny kanał.
Zasoby podmiotów trzecich
Systemy dostawców hostingu, chmury i SaaS testujemy wyłącznie w granicach opublikowanych przez nich zasad testowania lub za ich zgodą.
Zapytania, które odrzucamy
Testy systemów, które nie należą do osoby wysyłającej zapytanie, odzyskiwanie cudzych kont, inwigilacja i odwet. Takie zapytania odrzucamy.
Co możesz sprawdzić, zanim nam zaufasz
Usługi bezpieczeństwa ofensywnego kupuje się na zaufanie, a zaufanie powinno opierać się na tym, co można sprawdzić. Ta strona opisuje, jak postępujemy z upoważnieniem, z Twoimi danymi i z własnym bezpieczeństwem, i wprost mówi, czego nie twierdzimy.
02Twoje dane
Jak postępujemy z danymi z projektów
Minimum danych
Zapisujemy to, co dowodzi znaleziska, i nic więcej. Dane osobowe w dowodach maskujemy wszędzie tam, gdzie dowód na tym nie traci.
Szyfrowanie
Dane z projektów przechowujemy w postaci zaszyfrowanej. Raporty i dane logowania przekazujemy bezpiecznym kanałem uzgodnionym z wyprzedzeniem.
Dostęp
Dostęp do danych projektu mają tylko specjaliści przypisani do tego projektu.
Przechowywanie
Dane robocze niszczymy 30 dni po zamknięciu projektu. Raport przechowujemy tak długo, jak przewiduje umowa.
Poufność
Bez pisemnej zgody nie ujawniamy nazw klientów i nie publikujemy raportów.
Formularze tej strony
Zapytanie lub wniosek wysłany przez formularz tej strony przechowujemy przez 365 dni, a potem automatycznie usuwamy.
03Ta strona
Bezpieczeństwo strony, którą czytasz
Bez narzędzi śledzących
Żadnych reklamowych ani analitycznych plików cookie i żadnych skryptów podmiotów trzecich poza weryfikacją, która chroni formularze przed nadużyciami.
Ścisła polityka treści
Content Security Policy bez kodu inline, HSTS i nagłówki izolacji w każdej odpowiedzi.
Weryfikacja chroniąca przed nadużyciami
Formularze chroni Cloudflare Turnstile. Uruchamia się, gdy zaczniesz wypełniać formularz lub go wyślesz, nie wcześniej.
Bez jawnych adresów IP
Adres IP osoby, która wysyła formularz, przechowujemy wyłącznie jako skrót utworzony z użyciem klucza i używamy go tylko do ograniczania liczby wysyłanych formularzy.
security.txt
Podatności tej strony zgłasza się w sposób opisany w pliku security.txt i w naszej Polityce ujawniania podatności.
Działa bez skryptów
Każdą stronę można czytać i przeglądać z wyłączonym JavaScriptem. Potrzebują go tylko formularze.
04Zasady korzystania z AI
Jak korzystamy z AI, a jak nie
Weryfikują ludzie
Wyniki narzędzi i modeli weryfikuje specjalista, zanim o nich poinformujemy.
Dane klientów poza publicznymi usługami
Kodu, danych i znalezisk klientów nigdy nie przekazujemy do publicznych usług AI.
Bez trenowania na danych klientów
Niczego z projektu nie używamy do trenowania modeli.
Jawność
Jeśli w projekcie korzystamy z narzędzi wspieranych przez AI, oferta to wskazuje.
05Oficjalne kanały
Jak upewnić się, że to my
Zdarza się, że ktoś podszywa się pod firmy zajmujące się bezpieczeństwem. Te zasady pomogą Ci to rozpoznać.
- Na zapytania odpowiadamy wyłącznie z kanałów wymienionych na tej stronie.
- W pierwszej odpowiedzi nigdy nie prosimy o płatność, hasła ani zdalny dostęp.
- Nigdy nie piszemy do firmy bez uprzedzenia w sprawie podatności, żeby żądać pieniędzy. Ktokolwiek robi to w naszym imieniu, to nie my.
- Każde zapytanie ma numer referencyjny w formacie REQ-XXXX-XXXX. Podawaj go i proś, abyśmy też go podawali.
- info@securitytest.team
06Czego nie twierdzimy
Żadnych obietnic bez pokrycia
- Nie obiecujemy, że znajdziemy każdą podatność. Test jest ograniczony w czasie i zakresie, a raport podaje, co zostało nim objęte.
- Nie obiecujemy, że do przetestowanego systemu nie da się włamać.
- Nie twierdzimy, że popiera nas OWASP, MITRE, NIST, FIRST lub jakakolwiek platforma. Stosujemy ich publiczne standardy.
- Nie pokazujemy logotypów klientów, certyfikatów ani partnerów, których nie da się zweryfikować.
07Zapytanie
Napisz, co trzeba przetestować
- Bezpłatne sprawdzenie strony
- Odpowiedź w ciągu 1 dnia roboczego
- NDA przed przekazaniem szczegółów technicznych
- Stała cena płatnych projektów
- Bez zobowiązań
Otrzymaliśmy zapytanie
Numer referencyjny
Zachowaj ten numer: podajemy go w całej dalszej korespondencji z Tobą.
Co dalej
- Menedżer zapozna się z zapytaniem i odpowie w ciągu 1 dnia roboczego.
- Uzgodnimy zakres, zasady prowadzenia testów i bezpieczny kanał dla materiałów wrażliwych.
- Otrzymasz ofertę z metodą, harmonogramem i stałą ceną. W przypadku bezpłatnego sprawdzenia strony otrzymasz upoważnienie do podpisania.
W pierwszej odpowiedzi nigdy nie prosimy o płatność, hasła ani zdalny dostęp.