services

Penetration test of a web application

...so you know if your information systems can withstand hackers

We expose weaknesses in your web application before a real attacker exploits them. We analyze the application in terms of real threats – from common vulnerabilities all the way through to sophisticated techniques used by attackers. We don’t limit ourselves to automated tools, but go in-depth. You get an overview of the critical risks and clear recommendations on how to eliminate them in order to keep your application safe from current and future attacks.

What you get with the service

/0 1

Stress test your safety shield. We don't do drills for the sake of drills, we simulate a real situation, and like hackers, we don't handle it with kid gloves.

/0 2

Assurance that we won't do any damage to your systems. If you wish, we can test a duplicate environment instead of live production.

/0 3

You can choose the scope of testing and the variant of the simulated attack. Inside or outside? Physically or just digitally? With or without knowing the source code?

/0 4

You'll see what happens at what stage of a hacker attack and how your systems respond. An invaluable experience for your IT.

/0 5

Detailed report with management summary and specific recommendations on how to improve security.

/0 6

Máte možnost analyzovat veškeré naše útočné metody v lozích, protože víte přesný den a čas prováděného testování.

/0 7

Jistotu, že ve vašich systémech nenapácháme škody. V případě zájmu můžeme místo ostrého provozu testovat kopii prostředí.

/0 8

Podrobný report postavený na mezinárodních standardech splňující požadavky lokálních regulátorů (zejména doporučení NUKIB) s manažerským shrnutím a konkrétními doporučeními, jak bezpečnost zlepšit.

Our quality standard

Není penetrační test jako penetrační test

Často se omezuje na sken zranitelností, u kterého ale chybí simulace prolomení prostředí.
Často se provádí podle standardizovaných postupů, ale přemýšlení útočníků jde za hranice standardizovaných postů.
Mnozí se chlubí zjištěním zranitelnosti s globálním přesahem, kterou lze klasifikovat jako 0-day zranitelnost

There is no penetration test like a penetration test

Often it is limited to vulnerability scanning, but lacks the simulation of cracking the environment.
It is often carried out according to standardised procedures.