Тест за проникване в SaaS платформи

Цената започва от €5 500 за стандартен проект. Зависи от сложността на платформата, клиентските среди, потребителските роли, API и облачната инфраструктура в обхвата. Договаряме фиксирана цена предварително, без почасово таксуване.

Обикновено 2-4 седмици, според сложността на платформата, ролите, API и инфраструктурата в обхвата. При по-малки платформи може да са достатъчни 2 седмици. Уточняваме точния график при първоначалната консултация.

Използваме акаунти в различни клиентски среди и проверяваме дали един клиент може да достигне данни на друг. Тестваме препратките към обекти, API параметрите, кеша, споделените ресурси, търсенето, износа на данни и уебхуковете. Проверяваме както ограниченията в приложението, така и изолацията в базите данни, хранилищата и инфраструктурата.

Предпочитаме тестова среда, която възпроизвежда реалната архитектура. Можем да работим и в използваната от клиентите платформа чрез отделени тестови акаунти и контролирани данни. Договаряме границите и графика с вашия екип и съгласуваме действията, които могат да засегнат услугата.

Свързваме всяка констатация с приложимите изисквания на SOC 2, ISO 27001, HIPAA и други стандарти. Докладът описва обхвата, извършените тестове и резултатите, така че да може да се използва като доказателство при одит, включително за SOC 2 Type II.

Да. Включен е един безплатен повторен тест на всички установени уязвимости. След корекциите проверяваме резултата и актуализираме доклада.

Да. Проверяваме за изтичане на ключове и пароли в журналите, подмяна на артефакти, прекомерни права при внедряване и непредвидени промени в конфигурацията. Превземането на тези процеси може да засегне всички клиенти на платформата едновременно.

Уведомяваме незабавно техническия директор или отговорния специалист, особено при нарушена изолация между клиентите. Не чакаме крайния доклад, за да можете да започнете корекциите, докато тестовете продължават.