Penetrační testy webových aplikací, infrastruktury, sítí a sociálního inženýrství. Zjistíme zranitelnosti dřív, než to udělá útočník — a pošleme vám reprodukovatelný report s CVSS skóre.
Pracujeme podle OWASP, OSSTMM, NIST a PTES metodik. Žádný automatizovaný scanner s hezkým reportem — reálné manuální testování s dokumentovanou reprodukcí každé chyby.
Zpět na hlavní · přehled služebPodle cíle a rozsahu vybíráme z těchto pěti přístupů. Často kombinujeme — např. webová aplikace + infrastruktura + sociální inženýrství v jednom projektu.
Testování webových aplikací, API, autentizace, autorizace, business logiky, session managementu.
Testování serverů, sítí, firewallů, VPN, perimetru, segmentace VLAN, lateral movement.
Phishing kampaně, vishing, fyzický social engineering. Měření odolnosti zaměstnanců, ne jejich trestání.
Testování mobilních aplikací, lokálního úložiště, šifrování, komunikace s backend API, anti-tampering.
Dlouhodobá simulace reálného útočníka. Kombinace všech předchozích typů + cílené action-on-objective scénáře. Měření detekční schopnosti SOC týmu.
Žádné „tajné know-how“, žádný automatizovaný scanner s hezkým PDF. Manuální testování + dokumentovaná reprodukce každého nálezu.
Pozn.: všechny testy probíhají na základě písemné Rules of Engagement (RoE) a povolení vlastníka systémů. Každý zásah je logovaný, reprodukovatelný a reverzibilní. Žádná data nejsou stažena ven z testovaného prostředí.
Ne každá firma potřebuje pentest. A pentest není stříbrná kulka. Tady je férové srovnání — bez tlaku.
Šest fází od úvodního scopingu po předání reportu a volitelný retest po opravě. Vše transparentně dokumentované.
Definice cíle, rozsahu, Rules of Engagement, časové okno, kontaktní eskalace.
Pasivní + aktivní průzkum cíle. Mapování povrchu útoku, sběr indicií, identifikace verzí.
Manuální + automatizované hledání zranitelností. Prioritizace podle CVSS a business dopadu.
Ověření zranitelností řízeným exploitem. Ne pro destrukci — pro důkaz proveditelnosti.
Měření dopadu — lateral movement, privilege escalation, data exfiltration scenarios. Vše bez skutečného úniku dat.
Detailní report s CVSS, reprodukcí, doporučeními. Po opravě bezplatný retest klíčových nálezů (do 30 dní).
Každý nález dostává CVSS 3.1 skóre. Nejde o abstraktní číslo — jde o prioritu opravy. Plus business risk rating, který bere v úvahu váš konkrétní kontext.
Devět konkrétních věcí, které dostanete po skončení pentestu. Vše ve formátu, ve kterém s tím můžete pracovat.
Pozn.: report je pouze pro interní použití. Sdílení s třetími stranami (zákazníci, auditoři) je možné po písemném souhlasu. Pro TISAX® / NIS2 / ISO audit dodáváme attestation letter — krátký dokument potvrzující, že test proběhl, bez detailů zranitelností.
Stačí krátký popis — co chcete testovat (web, infra, mobile, social engineering), kdy potřebujete a jaký je důvod (audit, nový release, požadavek zákazníka). Pošleme cenovou indikaci a timeline do 3 pracovních dnů.
Probereme rozsah, metodiku a timeline. Pošleme cenovou indikaci do 3 dnů.