Testy penetracyjne co to i inne pytania
Zebraliśmy odpowiedzi na pytania, które najczęściej zadają dyrektorzy IT i właściciele firm.
Nie w całości. Test automatyczny zastępuje regularne sprawdzanie powierzchni zewnętrznej: certyfikatów, nagłówków, poczty, wystawionych plików i znanych podatności. Logikę biznesową aplikacji, na przykład obejście procesu zakupu, lepiej oceni człowiek. Wiele firm łączy oba podejścia: ręczny test raz w roku i Hakowanie przez cały rok.
Demo czyta wyłącznie dane, które domena i tak pokazuje każdemu odwiedzającemu: stronę główną, certyfikat, rekordy DNS i plik security.txt. Testy aktywne, takie jak sprawdzanie wystawionych plików, paneli i portów, uruchamiamy tylko po potwierdzeniu własności domeny rekordem TXT albo plikiem na serwerze.
Test działa z ograniczoną liczbą żądań i nie wykonuje ataków wyczerpujących zasoby. W planach z testami aktywnymi wybierasz okno czasowe, w którym test może się odbywać.
Raport jest dowodem regularnych testów i zarządzania podatnościami, a każdą uwagę odnosi do środków z art. 21 NIS2. Zgodność obejmuje też procedury, szkolenia, plan reagowania na incydenty i nadzór kierownictwa, których samo narzędzie techniczne nie zastąpi.
Sprawdzenie pasywne zajmuje kilkanaście sekund. Pierwszy pełny test z częścią aktywną, po weryfikacji własności domeny, trwa zwykle kilkadziesiąt minut zależnie od liczby zasobów.
Wystawiamy fakturę VAT, ceny podajemy netto plus 23% VAT. Subskrypcję możesz anulować w każdej chwili, usługa działa do końca opłaconego okresu. Limity planu to zużycie w okresie rozliczeniowym, więc usunięcie zasobu nie zwalnia limitu do końca okresu.
Testy penetracyjne to kontrolowana próba włamania do systemów firmy, wykonywana za zgodą właściciela, aby znaleźć luki, zanim znajdzie je przestępca. Wynikiem jest raport z listą podatności i zaleceniami. Szczegóły znajdziesz na stronie testy penetracyjne.
Wyłącznie domeny i usługi, do których masz prawo, czyli własne albo klientów, którzy wyrazili zgodę. Testy aktywne wymagają weryfikacji własności, a regulamin zakazuje testowania cudzych zasobów.
Tak. Plan Grupa pozwala testować do 75 zasobów w wielu projektach, wystawiać raporty z własnym logo, korzystać z API i webhooków oraz nadawać role zespołowi.
Wyniki są dostępne tylko dla zalogowanych użytkowników konta, które potwierdziło własność domeny. Szczegóły opisaliśmy na stronie bezpieczeństwo.
Sprawdź swoją domenę teraz
Wpisz domenę i zobacz w kilkanaście sekund, co widzi atakujący.