Palvelut
Tunkeutumistestit
Valtuutettu hyökkäyssimulaatio palvelimille, verkkosivustoille, WordPressille ja rajapinnoille — vakavuuden mukaan luokitellut havainnot ja korjausohjeet.
Selvitä, mitä hyökkääjät löytävät, ennen kuin he löytävät sen. Tunkeutumistestimme yhdistävät automaattisen haavoittuvuusskannauksen (Nessus, Acunetix) manuaaliseen varmistukseen: SQL-injektiot, XSS, todennuksen ohitus, rajapintavirheet, WordPress-lisäosien ja -teemojen haavoittuvuudet, oikeuksien korotus ja hyökkäyksen jälkeinen vaikutus — toimitettuna vakavuuden mukaan luokiteltuina raportteina toistamis- ja korjausohjein.
Lyhyesti
- Valtuutetut ja rajatur testit
- OWASP Top 10 + API + WordPress
- Todellinen manuaalinen varmistus, ei skannerikohinaa
- Vakavuuden mukaan luokiteltu raportti korjausohjeineen
- Uudelleentestaus korjausten vahvistamiseksi
Menetelmä
Laajuuden sopiminen ennen toimeksiantoa kirjallisella valtuutuksella; tiedustelu ja teknologian kartoitus; automaattiskannaus sekä manuaalinen varmistus; hyökkäysyritykset sovituissa rajoissa; oikeuksien korotuksen ja vaikutuksen arviointi; kattava raportti (kriittinen, korkea, keskitaso, matala) korjausohjeineen; uudelleentestaus, joka vahvistaa korjaukset.
Laajuudet
Ulkoinen infrastruktuuri, verkkosovellukset, WordPress-kokonaisuudet, rajapinnat ja sisäiset komponentit — testattuna erikseen tai yhdistettynä toimeksiantona.
Usein kysytyt kysymykset
Kaataako testaus tuotantoympäristön?
Ei — hallitulla tahdilla ja rajatulla laajuudella vältetään katkokset; tunkeutuvat testit ajetaan sovituissa ikkunoissa.
Kuinka usein testata?
Vähintään vuosittain sekä merkittävien infrastruktuuri- tai sovellusmuutosten jälkeen.
Aiheeseen liittyvät palvelut
Suositut oppaat
Ongelma palvelimella? Sivusto hakkeroitu? Lataus hidasta?
Kriittiset ongelmat ratkaistaan 30 minuutissa — ympäri vuorokauden, seitsemänä päivänä viikossa.