Услуги за пентест — Мислим като атакуващите
Повечето пентест доклади са автоматизирани сканирания с лого на корицата. Нашите са ръчни, състезателни ангажименти, ръководени от старши консултанти, които свързват уязвимости в атакуващи вериги, ескалират привилегии и демонстрират реално бизнес въздействие. Тестването, което открива какво скенерите пропускат.
6 вида пентест, които предоставяме
Всяка атакуема повърхност изисква различен подход. Ние сме специалисти във всички.
Пентест на уеб приложения
OWASP Top 10, грешки в бизнес логиката, заобикаляне на автентикация, управление на сесии и инжекционни атаки. Тестваме като атакуващ, който познава приложението ви отвътре.
Пентест на API
REST, GraphQL, SOAP и WebSocket API. Търсим BOLA, нарушена автентикация, масово присвояване, SSRF и излагане на данни, които автоматизираните инструменти постоянно пропускат.
Мрежови пентест
Външно и вътрешно мрежово тестване. Изброяваме, експлоатираме, движим се странично и ескалираме — демонстрираме пълни вериги на атака от първоначален достъп до домейн администратор.
Пентест на мобилни приложения
iOS и Android приложения. Обратен инженеринг, прихващане на API, анализ на локално хранилище, заобикаляне на certificate pinning и манипулация по време на изпълнение.
Облачен пентест
AWS, Azure и GCP среди. Експлоатираме грешни конфигурации, прекалено разрешителни IAM политики, изложени хранилища и пътища за ескалация на привилегии, уникални за облака.
Пентест на SaaS платформи
Тестване на изолация при множество наематели, ескалация на привилегии между тенанти, логика на плащания и специфични за платформата вектори на атака, които заплашват цялата ви клиентска база.
Как работи нашият пентест
Структурирана 5-фазна методология, която доставя приложими резултати за 14 дни.
Обхватиране и правила на ангажимента
Определяме обхвата, целите на тестването, правилата за ангажимент и комуникационните протоколи. Знаете точно какво ще тестваме, как ще го тестваме и какво е извън обхвата. Без неясноти.
Разузнаване и откриване
Пасивно и активно разузнаване за картографиране на атакуемата ви повърхност. Изброяваме поддомейни, идентифицираме технологии, откриваме скрити крайни точки и изграждаме изчерпателен профил на целта, преди да бъде опитан и един експлойт.
Експлоатация и ескалация на привилегии
Ядрото на ангажимента. Експлоатираме откритите уязвимости, свързваме ги заедно, ескалираме привилегии и се движим странично през вашата среда — имитирайки как истински атакуващ би действал.
Пост-експлоатация и демонстрация на въздействие
Демонстрираме реалното бизнес въздействие на всеки път за атака. Това означава показване на данните, до които атакуващият може да получи достъп, системите, които може да контролира, и щетите, които може да причини — с доказателства, които вашият ръководен екип ще разбере.
Докладване и подкрепа при отстраняване
Получавате цялостен доклад с резюме за ръководството, подробни технически констатации, доказателства от proof-of-concept, рейтинги на риска и приоритизирани стъпки за отстраняване. Провеждаме среща, на която обясняваме всяка констатация пред вашия екип.
Защо компаниите избират Atlant Security за пентест
Какво отличава истинския пентест от скъп доклад на скенер.
Ръчно тестване, не доклади от скенери
Всяка констатация е ръчно открита, валидирана и експлоатирана от човек. Използваме инструменти за подпомагане, не за заместване на експертизата. Автоматизираните скенери пропускат грешки в бизнес логиката, верижни атаки и уязвимостите, които реално водят до пробиви.
Старши тестери на всеки ангажимент
OSCP и OSEP сертифицирани консултанти ръководят всеки тест. Никога не продаваме с опитни и не назначаваме начинаещи. Човекът, който определя обхвата на проекта, е човекът, който тества системите ви.
Фиксирана цена за 24 часа
Знаете точната цена преди да започнем. Без почасово таксуване, без разширяване на обхвата, без изненадващи фактури. Определяме обхвата, калкулираме цената и доставяме — точно както е уговорено.
Фокус върху бизнес въздействието
Не просто изброяваме CVE. Показваме как уязвимостта се превръща в бизнес риск — какви данни са изложени, какви системи могат да бъдат компрометирани и какво би струвало на компанията ви, ако атакуващ я намери пръв.
Безплатно повторно тестване
След като екипът ви отстрани констатациите ни, ние повторно тестваме всяка уязвимост без допълнителна такса. Получавате чист доклад, потвърждаващ че поправките работят — не само обещание, че би трябвало.
100% независими от доставчици
Никога не продаваме продукти за сигурност, само експертиза. Нашите препоръки служат на вашите интереси — не на квотата за продажби на софтуерен доставчик. Когато препоръчаме инструмент, то е защото е най-добрият вариант, не защото получаваме комисионна.
Кой се нуждае от пентест?
Ако нещо от следните ви звучи познато, време е да тествате защитите си.
Цени за пентест
Прозрачни, фиксирани цени. Без почасово таксуване. Оферта в рамките на 24 часа.
| Вид тестване | Типичен обхват | Продължителност | Начална цена |
|---|---|---|---|
| Уеб приложение | 1 приложение, всички роли | 7-10 дни | €5 000 |
| API тестване | До 50 крайни точки | 5-7 дни | €4 000 |
| Мрежа (Външна) | Външни IP диапазони | 5-7 дни | €4 000 |
| Мрежа (Вътрешна) | Вътрешна мрежа + AD | 7-10 дни | €5 000 |
| Мобилно приложение | iOS или Android + API | 10-14 дни | €6 000 |
| Облачна инфраструктура | AWS / Azure / GCP среда | 7-10 дни | €5 000 |
| SaaS платформа | Multi-tenant платформа | 10-14 дни | €5 000 |
Всички ангажименти включват безплатно повторно тестване. Комбинирани обхвати получават отстъпки за обем. Свържете се за индивидуална оферта.
Индустрии, в които извършваме пентест
Спрете да се чудите дали системите ви са уязвими. Разберете.
Запазете безплатен 30-минутен разговор за обхватиране. Ще обсъдим вашата среда, ще определим правилния обхват на тестване и ще ви дадем оферта с фиксирана цена в рамките на 24 часа. Без търговска презентация — само честна оценка на това, което трябва да бъде тествано и колко ще струва.