FAQ´S
Nejčastěji pokládané otázky a návody.
Skenování zranitelností, penetrační testy webových aplikací a zavedení či audit ISMS podle ISO/IEC 27001. Zjednodušeně: najdeme slabá místa vašich systémů dřív než útočník a řekneme vám, jak je zavřít.
Skenování je automatizované – rychle projde systémy a najde známé zranitelnosti. Penetrační test jde dál: zkušený tester ručně ověří nálezy a hledá i to, co automat přehlédne, včetně chyb v logice aplikace. Skenování řekne „tady může být problém“, pentest ověří „ano, a dá se zneužít takhle“.
Testujeme podle předem odsouhlaseného rozsahu a pravidel. Cílem je najít zranitelnosti, ne vám shodit systémy. U citlivých prostředí volíme šetrné postupy a termín po domluvě – a nic neděláme bez vašeho písemného svolení.
Nejdřív si odsouhlasíme rozsah, pak zmapujeme systémy, provedeme skeny i ruční testy, každý nález ověříme a předáme report. Délka závisí na rozsahu — od pár dní u menšího webu po delší u rozsáhlé infrastruktury. Konkrétní termín dostanete v nabídce.
Přehledný report: nálezy seřazené podle závažnosti (CVSS), dopad na váš byznys a konkrétní doporučení k nápravě. Píšeme ho tak, aby mu rozuměl i management, ne jen admin. Po nápravě rádi uděláme retest.
Cena se odvíjí od rozsahu, proto ji děláme na míru — pošlete nezávaznou poptávku a ozveme se s nabídkou. Pro neziskové organizace máme zvýhodněné ceny a opakované testování je také se slevou.