нанять нас
Словарь·
Минск · ВаршаваСвязаться
Тестирование на проникновение
Контролируемая атака на собственную систему силами специалистов, которые пытаются взломать её так же, как это сделал бы реальный злоумышленник, с итоговым отчётом об эксплуатируемых слабостях по степени влияния.
Почему это важно
Автоматические сканеры находят известные уязвимости, а живой тестировщик находит логические дыры, которые и важны: параметр, позволяющий одному пользователю читать чужие счета, эндпоинт, забывший проверку прав.
Как мы с этим работаем
Мы готовим систему и определяем границы работ, исправляем находки по степени критичности с повторной проверкой, а повторяющиеся категории трактуем как проблему процесса и добавляем проверки, не дающие классу ошибок вернуться.
