Penetrační testování
Co je to penetrační testování?
Zprovozňujete web pro nový výzkumný projekt? Máte v laboratoři nový server a nevíte, zda je dostatečně zabezpečený? Účelem penetračního testování je identifikovat slabá místa ve vašich systémech tak, abyste se nemuseli starat o bezpečnost svých dat. Používáme stejné techniky jako skuteční hackeři a tím ověřujeme odolnost systémů vůči reálným útokům. Výsledkem každého penetračního testu je písemný report s identifikovanými problémy spolu s našimi doporučeními, jak je opravit.
Typy testů
Fáze testování
-
1. Dohoda
Nejdříve se společně dohodneme na provedení penetračního testu. V této fázi shromáždíme všechny informace, které potřebujeme k zahájení testování a domluvíme se na jeho rozsahu.
-
2. Penetrační test
V této fázi může začít skutečné penetrační testování. Pokud zjistíme, že je něco kritického, co nemůže čekat na vydání reportu, kontaktujeme vás ihned. Jinak o celém testování nebudete, doufejme, ani vědět.
-
3. Úvodní report
Po dokončení testování vypracujeme zprávu se všemi našimi zjištěními, jejich významem a doporučeními, jak je v budoucnu napravit / vyhnout se jim. Report obsahuje jak vysokoúrovňové shrnutí problémů, tak technické detaily a doporučení pro vaše administrátory a správce webů.
-
4. Retest
Dáme vám čas na vyřešení problémů a v případě zájmu z vaší strany provedeme další test, abychom zkontrolovali, že jsou nalezené chyby opravené. Během této fáze se mohou objevit další problematické části.
-
5. Finální report
Poté, co je vše hotovo a otestováno, dostanete závěrečný report se všemi nalezenými problémy.
Rozsah
Samotné testování může trvat až jeden týden. Následně je potřeba počítat s časem na vypracování prvního reportu (v řádce dnů). V případě retestu je doba stejná, jak pro první testování (až jeden týden) plus pár dnů na finální report.
Cílová skupina
Testujeme pouze subjekty ve vztahu k Masarykově univerzitě. Neprovádíme testování soukromých webových stránek a veřejných subjektů.
Kontakt
Máte zájem o penetrační testování nebo byste se jen rádi více informovali? Neváhejte nás kontaktovat tímto nezávazným formulářem.