Services · Penetration Testing
Penetration testing
Η διαφορά ενός vulnerability assessment από το penetration είναι η πράξη. Αυτό σημαίνει ότι για τις ανάγκες ενός project δεν αρκεί μόνο μια επιδερμική γνώση των πιθανών αδυναμιών ενός συστήματος αλλά και των πραγματικών.
Τι ελέγχουμε
Έξι περιοχές, μία μεθοδολογία
-
e-Commerce & Websites
OWASP Top 10, business logic flaws, authentication bypass, SSRF. Δοκιμή εντός και εκτός της υποδομής.
-
Network και infrastructure
Εσωτερικό και εξωτερικό pentest, network segmentation, exposed services, παλιό firmware.
-
Phishing και social engineering
Αξιολόγηση ανθρώπινης επιφάνειας και παραγόντων που μπορεί να εκθέσουν τον οργανισμό.