Консултантски услуги и CISO
Тест за проникване (пентест): мислим като атакуващите
Провеждаме ръчни тестове за проникване, които симулират действията на реален нападател. Проверяваме дали уязвимостите могат да се комбинират, какви права могат да бъдат получени и до какви данни има достъп. Получавате доказателства и конкретни стъпки за корекция.
Нашите гаранции
Плащате след като одобрите доклада
Фактурираме едва след като прегледате и одобрите финалния доклад от пентеста.
Финален доклад до 14 работни дни
Обичайният срок от началото на проекта до финалния доклад е 10–14 работни дни.
Ръководени лично от бивш консултант по сигурността в Microsoft
Специалистът, с когото определяте обхвата, участва пряко в тестовете на системите ви.
Подписва всеки доклад от тест за проникване на Atlant Security.
Свържете се в LinkedIn01 / ПОДРОБНОСТИ
Шест вида тестове за проникване
Избираме подхода според системите и риска, който искате да проверите.
Пентест на уеб приложения
OWASP Top 10, грешки в бизнес логиката, заобикаляне на автентикация, управление на сесии и инжекционни атаки. Тестваме като атакуващ, който познава приложението ви отвътре.
Пентест на API
Тестваме REST, GraphQL, SOAP и WebSocket API за неправомерен достъп до обекти (BOLA), слабости в удостоверяването, mass assignment, SSRF и изтичане на данни.
Мрежов пентест
Тестваме външната и вътрешната мрежа. Откриваме достъпни системи и проверяваме дали началният достъп може да доведе до други системи или администраторски права в домейна.
Пентест на мобилни приложения
iOS и Android приложения. Обратен инженеринг, прихващане на API, анализ на локално хранилище, заобикаляне на certificate pinning и манипулация по време на изпълнение.
Облачен пентест
Проверяваме AWS, Azure и GCP за опасни настройки, IAM политики с прекомерни права, публични хранилища и възможности за получаване на допълнителен достъп.
Пентест на SaaS платформи
Проверяваме изолацията на клиентските данни, правата между отделни клиентски среди, платежната логика и специфичните рискове на SaaS платформата.
02 / ПРОЦЕС
Как работи нашият пентест
Пет етапа с доклад и конкретни препоръки за 14 дни.
Обхват и правила за провеждане на теста
Договаряме системите в обхвата, целите, разрешените действия и начина на комуникация. Уточняваме и какво остава извън теста.
Разузнаване и откриване
Събираме информация за поддомейни, технологии, услуги и достъпни API. Така планираме тестовете според реалната среда.
Експлоатация и ескалация на привилегии
Проверяваме как могат да се използват установените слабости и дали могат да се комбинират за достъп до други системи или по-високи права. Работим в рамките на предварително договорените правила.
Проверка на достъпа и последиците от пробива
Демонстрираме реалното бизнес въздействие на всеки път за атака. Това означава показване на данните, до които атакуващият може да получи достъп, системите, които може да контролира, и щетите, които може да причини - с доказателства, които вашият ръководен екип ще разбере.
Докладване и подкрепа при отстраняване
Получавате резюме за ръководството, технически констатации, доказателства, оценка на риска и стъпки за отстраняване. На отделна среща обясняваме резултатите на вашия екип.
03 / ПОДРОБНОСТИ
Защо компаниите избират Atlant Security за пентест
Практически проверки и резултати, които екипът ви може да използва.
Ръчно тестване, не доклади от скенери
Всяка констатация е ръчно открита, валидирана и експлоатирана от човек. Използваме инструменти за подпомагане, не за заместване на експертизата. Автоматизираните скенери пропускат грешки в бизнес логиката, верижни атаки и уязвимостите, които реално водят до пробиви.
Опитни специалисти при всеки тест
Тестовете се ръководят от консултанти с OSCP и OSEP. Работите с опитни специалисти от определянето на обхвата до представянето на резултатите.
Фиксирана цена за 24 часа
Обхватът, цената и резултатите се договарят преди началото на работа. Няма почасово таксуване.
Фокус върху бизнес въздействието
Не просто изброяваме CVE. Показваме как уязвимостта се превръща в бизнес риск - какви данни са изложени, какви системи могат да бъдат компрометирани и какво би струвало на компанията ви, ако атакуващ я намери пръв.
Безплатно повторно тестване
След корекциите проверяваме уязвимостите повторно без допълнителна такса. В актуализирания доклад посочваме кои са отстранени и кои остават.
100% независими от доставчици
Никога не продаваме продукти за сигурност, само експертиза. Нашите препоръки служат на вашите интереси - не на квотата за продажби на софтуерен доставчик. Когато препоръчаме инструмент, то е защото е най-добрият вариант, не защото получаваме комисионна.
04 / ПОДРОБНОСТИ
Кой се нуждае от пентест?
Ако нещо от следните ви звучи познато, време е да тествате защитите си.
05 / ЦЕНИ
Цени за пентест
Прозрачни, фиксирани цени. Без почасово таксуване. Оферта в рамките на 24 часа.
| Вид тестване | Типичен обхват | Продължителност | Цена |
|---|---|---|---|
| Уеб приложение | 1 приложение, всички роли | 7-10 дни | От €5 000 |
| API тестване | До 50 крайни точки | 5-7 дни | От €4 000 |
| Мрежа (Външна) | Външни IP диапазони | 5-7 дни | От €4 000 |
| Мрежа (Вътрешна) | Вътрешна мрежа + AD | 7-10 дни | От €5 000 |
| Мобилно приложение | iOS или Android (една платформа) | 10-14 дни | От €4 500 |
| Облачна инфраструктура | AWS / Azure / GCP среда | 7-10 дни | От €5 000 |
| SaaS платформа | Multi-tenant платформа | 10-14 дни | От €5 000 |
Включено е безплатно повторно тестване. При комбиниран обхват предлагаме отстъпка. Свържете се за индивидуална оферта.
06 / ПОДРОБНОСТИ
Индустрии, в които извършваме пентест
07 / ПОДРОБНОСТИ
Спрете да се чудите дали системите ви са уязвими. Разберете.
Запазете безплатен 30-минутен разговор. Ще обсъдим средата ви и необходимите тестове, а до 24 часа ще получите оферта с фиксирана цена.
08 / ВЪПРОСИ