Testy penetracyjne

Black-box - tester nie ma żadnych informacji o systemie, symuluje zewnętrznego atakującego. White-box - tester ma dostęp do kodu źródłowego, dokumentacji i konfiguracji, co pozwala na głębszą analizę. Gray-box - wariant pośredni (np. tester ma konto zwykłego użytkownika). Dla większości firm rekomendujemy gray-box - dobry balans między realnością ataku a głębokością analizy.

Zależy od zakresu. Pentest pojedynczej aplikacji webowej to zazwyczaj 3-5 dni roboczych. Test infrastruktury sieciowej lub środowiska AD - od tygodnia wzwyż. Na etapie wyceny zawsze podajemy szacowany czas.

Standardowo nie - testy prowadzimy na działających systemach produkcyjnych lub środowiskach testowych, w uzgodnionych godzinach, żeby nie zakłócać pracy. Jeśli zakres obejmuje destruktywne testy (np. DoS), uzgadniamy osobne okno serwisowe.

Ceny zaczynają się od kilku tysięcy złotych za pentest małej aplikacji webowej. Dokładna wycena zależy od zakresu, złożoności systemu i trybu testów. Na blogu tłumaczymy szczegółowo, od czego zależy cena pentestu i jak porównywać oferty. Napisz do nas - przygotujemy bezpłatną wycenę po krótkiej rozmowie o Twoim projekcie.

Raport zawiera: podsumowanie wykonawcze (dla zarządu), listę znalezionych podatności z oceną ryzyka (CVSS), opis techniki ataku z krokami reprodukcji, zrzuty ekranu jako dowód, rekomendacje naprawy z priorytetami oraz ogólną ocenę poziomu bezpieczeństwa. Raport jest dostarczany w wersji PDF.