Тестирование на проникновение. Пентест

Веб-приложение компании является наиболее важным активом, неважно от того, какие функции оно выполняет. Вы можете использовать приложения дия fs-group для электронной коммерции, для общения с поставщиками и заказчиками, для увеличения продаж и поддержания доверия и внимания клиентов.

Безопасность сайтов – самый важный вопрос для бизнеса при соприкосновении с Интернетом. В то время как веб-приложения позволяют вам без помех выстраивать отношения с контрагентами, они очень уязвимы. При разработке веб-ресурсов вопрос безопасности до сих пор отодвигается на второй план, уступая место эффектному оформлению и удобству пользования за счет применения новейших впечатляющих технологии Веб 2.0.

Если вы не обеспечите безопасность Вашего веб-приложения, то вы рискуете:

— поделиться с конкурентами своей конфиденциальной информацией;
— пустить неавторизованного пользователя во внутреннюю сеть своего предприятия;
— разместить у себя фишинговый сайт или приобщится к любой другой незаконной деятельности в Интернете;
— целостностью инфомации на вашем сайте, злоумышленники смогут изменить ее вид.

Аудит безопасности веб-приложения – это симуляция атаки хакера (взломщика) на ваше веб-приложение, на его внешнюю часть (собственно, сайт) и внутреннюю, так называемый «бек-энд», которая cодержит ваши базы данных и другую конфиденциальную информацию.

Содержание и результаты проводимых работ по аудиту

Аудит безопасности сайта включает в себя:

— анализ и оценку присутствующие на сайте уязвимостей;
— тест на проникновение.

Используя такой подход, мы сможем оценить возможности злоумышленников по доступу к вашей конфиденциальной информации, повлиять на доступность ваших сервисов и целостность данных. С позиции взломщиков мы полностью исследуем ваше веб-приложение на наличие уязвимостей и «дыр» в защите, и подготовим для Вас уникальный отчет о состоянии безопасности приложения.

Отчет аудита web-ресурса или приложения будет включать информацию об обнаруженных угрозах безопасности вашего сайта в соответствии с общепризнанными стандартами, доказательства их деструктивных свойств, и подробный план по закрытию уязвимостей. План по закрытию уязвимостей будет отражать структуру вашего бизнеса таким образом, чтобы наиболее важные именно для Вас компоненты веб-приложения были защищены в первую очередь.

В отчете по проведенному тестированию на проникновение будет представлен процесс эксплуатации Вашей системы, и указаны меры по устранению обнаруженных уязвимостей.