Консултантски услуги и CISO
Тест за проникване (пентест): мислим като атакуващите
Провеждаме ръчни тестове за проникване, които симулират действията на реален нападател. Проверяваме дали уязвимостите могат да се комбинират, какви права могат да бъдат получени и до какви данни има достъп. Получавате доказателства и конкретни стъпки за корекция.
Нашите гаранции
Плащате след като одобрите доклада
Фактурираме едва след като прегледате и одобрите финалния доклад от пентеста.
Финален доклад до 14 работни дни
Обичайният срок от началото на проекта до финалния доклад е 10–14 работни дни.
Ръководени лично от бивш консултант по сигурността в Microsoft
Специалистът, с когото определяте обхвата, участва пряко в тестовете на системите ви.
Подписва всеки доклад от тест за проникване на Atlant Security.
Свържете се в LinkedIn01 / ПОДРОБНОСТИ
Шест вида тестове за проникване
Избираме подхода според системите и риска, който искате да проверите.
Пентест на уеб приложения
OWASP Top 10, грешки в бизнес логиката, заобикаляне на автентикация, управление на сесии и инжекционни атаки. Тестваме като атакуващ, който познава приложението ви отвътре.
Пентест на API
Тестваме REST, GraphQL, SOAP и WebSocket API за неправомерен достъп до обекти (BOLA), слабости в удостоверяването, mass assignment, SSRF и изтичане на данни.
Мрежов пентест
Тестваме външната и вътрешната мрежа. Откриваме достъпни системи и проверяваме дали началният достъп може да доведе до други системи или администраторски права в домейна.
Пентест на мобилни приложения
iOS и Android приложения. Обратен инженеринг, прихващане на API, анализ на локално хранилище, заобикаляне на certificate pinning и манипулация по време на изпълнение.
Облачен пентест
Проверяваме AWS, Azure и GCP за опасни настройки, IAM политики с прекомерни права, публични хранилища и възможности за получаване на допълнителен достъп.
Пентест на SaaS платформи
Проверяваме изолацията на клиентските данни, правата между отделни клиентски среди, платежната логика и специфичните рискове на SaaS платформата.
02 / ПРОЦЕС
Как работи нашият пентест
Пет етапа с доклад и конкретни препоръки за 14 дни.
Обхват и правила за провеждане на теста
Договаряме системите в обхвата, целите, разрешените действия и начина на комуникация. Уточняваме и какво остава извън теста.
Разузнаване и откриване
Събираме информация за поддомейни, технологии, услуги и достъпни API. Така планираме тестовете според реалната среда.
Експлоатация и ескалация на привилегии
Проверяваме как могат да се използват установените слабости и дали могат да се комбинират за достъп до други системи или по-високи права. Работим в рамките на предварително договорените правила.
Проверка на достъпа и последиците от пробива
Демонстрираме реалното бизнес въздействие на всеки път за атака. Това означава показване на данните, до които атакуващият може да получи достъп, системите, които може да контролира, и щетите, които може да причини - с доказателства, които вашият ръководен екип ще разбере.
Докладване и подкрепа при отстраняване
Получавате резюме за ръководството, технически констатации, доказателства, оценка на риска и стъпки за отстраняване. На отделна среща обясняваме резултатите на вашия екип.
03 / ПОДРОБНОСТИ
Защо компаниите избират Atlant Security за пентест
Практически проверки и резултати, които екипът ви може да използва.
Ръчно тестване, не доклади от скенери
Всяка констатация е ръчно открита, валидирана и експлоатирана от човек. Използваме инструменти за подпомагане, не за заместване на експертизата. Автоматизираните скенери пропускат грешки в бизнес логиката, верижни атаки и уязвимостите, които реално водят до пробиви.
Опитни специалисти при всеки тест
Тестовете се ръководят от консултанти с OSCP и OSEP. Работите с опитни специалисти от определянето на обхвата до представянето на резултатите.
Фиксирана цена за 24 часа
Обхватът, цената и резултатите се договарят преди началото на работа. Няма почасово таксуване.
Фокус върху бизнес въздействието
Не просто изброяваме CVE. Показваме как уязвимостта се превръща в бизнес риск - какви данни са изложени, какви системи могат да бъдат компрометирани и какво би струвало на компанията ви, ако атакуващ я намери пръв.
Безплатно повторно тестване
След корекциите проверяваме уязвимостите повторно без допълнителна такса. В актуализирания доклад посочваме кои са отстранени и кои остават.
100% независими от доставчици
Никога не продаваме продукти за сигурност, само експертиза. Нашите препоръки служат на вашите интереси - не на квотата за продажби на софтуерен доставчик. Когато препоръчаме инструмент, то е защото е най-добрият вариант, не защото получаваме комисионна.
04 / ПОДРОБНОСТИ
Кой се нуждае от пентест?
Ако нещо от следните ви звучи познато, време е да тествате защитите си.
05 / ЦЕНИ
Цени за пентест
Прозрачни, фиксирани цени. Без почасово таксуване. Оферта в рамките на 24 часа.
| Вид тестване | Типичен обхват | Продължителност | Цена |
|---|---|---|---|
| Уеб приложение | 1 приложение, всички роли | 7-10 дни | От €5 000 |
| API тестване | До 50 крайни точки | 5-7 дни | От €4 000 |
| Мрежа (Външна) | Външни IP диапазони | 5-7 дни | От €4 000 |
| Мрежа (Вътрешна) | Вътрешна мрежа + AD | 7-10 дни | От €5 000 |
| Мобилно приложение | iOS или Android (една платформа) | 10-14 дни | От €4 500 |
| Облачна инфраструктура | AWS / Azure / GCP среда | 7-10 дни | От €5 000 |
| SaaS платформа | Multi-tenant платформа | 10-14 дни | От €5 000 |
Включено е безплатно повторно тестване. При комбиниран обхват предлагаме отстъпка. Свържете се за индивидуална оферта.
06 / ПОДРОБНОСТИ
Индустрии, в които извършваме пентест
07 / ПОДРОБНОСТИ
Спрете да се чудите дали системите ви са уязвими. Разберете.
Запазете безплатен 30-минутен разговор. Ще обсъдим средата ви и необходимите тестове, а до 24 часа ще получите оферта с фиксирана цена.
08 / ВЪПРОСИ
Често задавани въпроси за пентест
Каква е разликата между пентест и сканиране за уязвимости?
Колко струва пентест в България?
Колко време отнема пентестът?
Пентестът ще повреди ли системите ни?
Колко често трябва да провеждаме пентест?
Какво получаваме след теста?
Предлагате ли повторно тестване?
Какви сертификати притежават вашите тестери?
Пентестът признава ли се за SOC 2, ISO 27001 и PCI DSS?
Каква е разликата между пентест и одит на сигурността?
ОПРЕДЕЛЕТЕ ОБХВАТА
Подгответе запитване за тест за проникване.
Опишете приложенията, API, мрежите и облачните системи, които искате да тестваме. Прегледайте запитването и го изпратете. Ще получите копие по имейл, а можете да го изтеглите и като документ.
ЗАПИТВАНЕТО Е ПОЛУЧЕНО
Запитването ви е изпратено.
Номер: . Изпращаме копия по имейл до и Александър от Atlant Security. Проверете и папката за нежелана поща.
Можете да запазите и разговор, за да обсъдим обхвата.