מיפוי והערכה
אנו ממפים את משטח התקיפה שלכם: נקודות קצה, תהליכי כניסה, אינטגרציות וכל רכיב החשוף לאינטרנט.
לפני ההשקה. לפני הרחבת הפעילות.
הערכת אבטחה ובדיקות חדירה ל־MVP שלכם.
גלו את החולשות לפני התוקפים. לפני שהמוצר שלכם מגיע למשתמשים נוספים, הבינו כיצד הוא עומד בפני מי שמנסה לפרוץ אליו בפועל.
אל תחכו לאירוע אבטחה כדי לגלות מה דורש תיקון.
כך אנו עובדים
בודקים כמו תוקפים. פועלים בבהירות.
אנו בודקים את ה־MVP שלכם כפי שתוקף אמיתי היה עושה, מתעדים כל חולשה וחריגה שנחשפת ומספקים לצוות שלכם הנחיות ברורות לתיקון כל אחת מהן. הבדיקות מוגבלות למערכות שהרשיתם לנו לבדוק.
בדיקה
אנו מנסים לפרוץ באופן פעיל ומסמנים כל התנהגות חריגה. כל ממצא מאומת ידנית.
מסירת הממצאים
אתם מקבלים כל ממצא בדירוג חומרה, עם הנחיות ברורות שהמפתחים שלכם יכולים ליישם לתיקונו.
מה כוללת ההערכה
מעבר לחולשות הברורות.
אימות זהות וניהול חיבורים
כניסה, איפוס סיסמה, אסימוני חיבור ואימות רב־גורמי.
בקרת גישה
בדיקה אם משתמשים יכולים לגשת לנתונים או לבצע פעולות שאינם מורשים להם.
ממשקי תכנות וטיפול בקלט
הזרקות, אימות קלט והגבלת קצב בקשות.
ממשק האתר
הזרקת סקריפטים בין אתרים, זיוף בקשות בין אתרים, מדיניות שיתוף משאבים בין מקורות וכותרות אבטחה.
סודות ורכיבים חשופים
מפתחות שדלפו, קובצי תצורה פתוחים ותוכנה בעלת חולשות מוכרות.
הגנת מידע
הצפנה בתעבורה ובאחסון, ומידע רגיש החשוף ביומני מערכת.
יכולות בינה מלאכותית
הזרקת הנחיות, דליפת מידע והרשאות סוכנים.
התנהגות חריגה
כל מה שעוקף את מנגנוני האבטחה שהתכוונתם להחיל.
מה תקבלו
לא רק ממצאים. גם דרך לתיקון.
- דוח ממצאים הכולל דירוגי חומרה וראיות תומכות
- הנחיות תיקון שלב אחר שלב לכל ממצא
- תוכנית תיקון מתועדפת
- תקציר מנהלים וסקירה משותפת עם הצוות שלכם
עשו את הצעד הבא עכשיו
ההשקה הבאה שלכם צריכה להרחיב את העסק. לא את החשיפה.
כל משתמש חדש, אינטגרציה וגרסה עלולים להרחיב את משטח התקיפה שלכם. התחילו את השיחה היום — לפני שההשקה הבאה מגדילה את הסיכון.