Pentest różni się od skanu podatności tym, że sprawdza praktyczne ścieżki ataku i wpływ luk na firmę.
Kiedy to rozwiązanie ma sens?
Pentesty warto wykonać przed uruchomieniem nowej aplikacji, po większej zmianie infrastruktury, przed audytem kontrahenta albo cyklicznie dla systemów publicznych.
Ustalamy zakres, okno testowe, ograniczenia i osoby kontaktowe. Testy prowadzimy tak, aby dostarczyć konkretne wnioski, a nie tylko listę automatycznych ostrzeżeń.
Co obejmuje współpraca?
Po testach przekazujemy raport z podatnościami, opisem ryzyka, dowodami, rekomendacjami i priorytetami napraw. Możemy także wykonać retest po poprawkach.
- ✓ zakres i plan testów
- ✓ raport podatności
- ✓ rekomendacje naprawcze
- ✓ opcjonalny retest
Efekt dla firmy
Firma dostaje praktyczną wiedzę o tym, które luki są realnym zagrożeniem i jak je zamknąć bez chaosu.