CrockyHost

Securitate

Îți testăm site-ul înainte s-o facă altcineva, nepoftit.

Testare de penetrare pe aplicații web, exerciții de tip red team pe un scenariu stabilit dinainte și evaluare de securitate pe servere și configurație. Lucrăm doar cu acord scris, în limitele convenite tot în scris.

Scrie-ne ce vrei testat Audit automat gratuit

Ce testăm

Pe site-uri făcute de noi sau de altcineva, găzduite la noi sau oriunde altundeva.

Testare de penetrare pe aplicații web
Autentificare și sesiuni, cât ajunge un cont să vadă din altul, ce se întâmplă cu datele trimise, încărcarea de fișiere și API-ul din spatele paginii. Testăm manual, cu uneltele obișnuite, nu îți dăm raportul unui scaner așa cum a ieșit.
Red teaming pe un scenariu convenit
Lucrăm către un obiectiv stabilit de tine, în limitele puse tot de tine. La final afli și ce au prins jurnalele și alertele tale, și ce le-a scăpat.
Evaluare de securitate pe server
Versiuni și petice, setările PHP și ale serverului web, TLS și anteturile de securitate, ce ascultă în rețea, cine poate citi jurnalele și până unde ar ajunge un singur cont compromis.
Raport, reparații, retestare
Fiecare lucru găsit, cu pașii care au dus la el, ce permite, cât de grav e și ce trebuie schimbat. Putem face reparațiile împreună cu tine, iar la final testăm din nou aceleași lucruri.

Cum decurge

  1. Întâi hârtiile

    Stabilim în scris ce se poate testa, de pe ce adrese, în ce interval și ce rămâne în afară. Dacă sistemul nu e al tău, ne trebuie acordul celui care îl deține. Fără asta nu începem.

  2. Testarea, cu evidență

    Ținem evidența a ce am rulat și când, de pe adrese știute. Orice ți se pare ciudat în jurnalele tale în intervalul acela se poate compara cu ale noastre, iar la un telefon ne oprim.

  3. Raportul și retestarea

    Primești ce am găsit, ordonat după ce permite cu adevărat, cu pașii de reproducere, plus un rezumat scurt pentru cine nu citește cod. După ce repari, testăm aceleași lucruri din nou.

Întrebări

Testați și ce nu găzduiți voi?

Da. Cele mai multe lucruri la care ne uităm sunt în altă parte. Ne trebuie acordul scris al celui care deține sistemul și, unde termenii o cer, al găzduitorului.

Ce nu faceți?

Nu lucrăm fără acord scris. Nu facem atacuri de blocare a serviciului. Rămânem în limitele convenite și nu încercăm să păcălim oamenii din firmă decât dacă asta face parte din înțelegere.

Ce primesc la final?

Un raport cu fiecare lucru găsit, cum se reproduce, cât de grav e și ce trebuie schimbat, un rezumat scurt pentru conducere și o retestare după reparații.

Cât durează și cât costă?

Depinde de cât de mare e ce verificăm. Spune-ne ce vrei testat și îți dăm intervalul și prețul înainte să înceapă ceva.

Pot începe cu ceva gratuit?

Da. Trece-ți site-ul prin audit.crocky.host. E automat, deci găsește lucrurile la vedere, nu pe cele care cer un om.

Spune-ne ce vinzi

Îți răspundem cu varianta potrivită, prețul și termenul, înainte de orice plată. Scriem în română sau în engleză.

Preferi să vorbim? Sună la 0750 265 179 sau scrie-ne pe WhatsApp.

Preferi emailul? Scrie-ne la sales@crocky.host

Folosim datele doar ca să-ți răspundem, cum scrie în Politica de confidențialitate.

Sună acum WhatsApp