Pentesting autorizat

Află unde sunt riscurile. Și cum le închizi.

Evaluăm aplicațiile, API-urile și infrastructura în limitele agreate. Primești constatări validate, dovezi reproductibile și recomandări concrete.

Solicită o evaluare Vezi ce evaluăm

Drept verificat. Scop agreat. Execuție controlată.

Testare cu scop și autorizare explicite

Diagnostic Preliminar · Limitat la 2 verificări / IP & Dispozitiv

Verifică postura externă a domeniului organizației tale.

Introdu domeniul companiei sau instituției tale pentru o analiză preliminară a expunerii externe (DNS, protecție anti-spoofing e-mail și criptare HTTPS). Raportul tehnic integral și harta subdomeniilor se deblochează în Portal.

Domenii de evaluare

Dincolo de un rezultat de scanner.

OWASP WSTG v4.2 + ASVS L2

Pentesting Aplicații Web & Portale SaaS

Evaluare manuală și automată asupra sesiunilor de autentificare, autorizării pe roluri, fluxurilor de plată, încărcării de fișiere și politicilor Content-Security-Policy.

Escaladare privilegii orizontală/verticală (IDOR / BOLA)
Ocolire autentificare OIDC / SAML / 2FA și deturnare sesiune
Cross-Site Scripting (XSS), CSRF, SSRF și SQL/NoSQL Injection
Manipulare logică de business în coșuri de comandă și facturare

Livrabil: Raport CVSS v3.1 + Request/Response HTTP reproductibil

Solicită această evaluare

Scop și limite

Tu știi ce urmează. Noi știm ce este autorizat.

Cum începe o evaluare?

În portal confirmi dreptul de a solicita testarea și publici dovada DNS TXT. Verificările preliminare urmează validării dreptului. Oferta stabilește metodele, excluderile și intervalul; execuția extinsă necesită aprobarea și plata confirmată.

Ce nu include automat?

Testele distructive, alte domenii și intervențiile în afara scopului nu sunt implicit autorizate. Acoperirea, limitele și orice retestare se stabilesc explicit în ofertă.