Veebi- ja mobiilirakenduste ning API-de läbistustestimine
Saate leiud, mille põhjal tegutseda, koos riskitasemete ja teie arendajatele mõeldud parandussammudega.
Meie teenused
Läbistustestimine
Pentesti käigus püüame haavatavusi ära kasutada, et näidata nende mõju.
Haavatavuste hindamine
Skannime nõrkuste leidmiseks, seejärel kontrollime leide käsitsi ja seame need tähtsuse järjekorda.
API turvalisuse testimine
Testime API autentimist, autoriseerimist, sisendi valideerimist ja päringusageduse piiramist.
Veebirakenduse turvalisuse testimine
Testime veebirakendusi, et leida loogikavigu ja haavatavuste ahelaid.
Mobiilirakenduse turvalisuse testimine
Testime iOS-i ja Androidi rakendustes autentimist, krüpteerimist ja andmeterviklust.
Kellele mõeldes
Fintech ja maksed
Fintech-ettevõtted võivad vajada testimist, kui maksevood muutuvad või pank palub testi teha.
SaaS
SaaS-i ettevõtetes võivad autentimise muudatused, arvelduse uuendused või suurkliendi ülevaatus anda põhjust testimiseks.
Tarkvaraarendusettevõtted
Tarkvaraarendusettevõtted, kes valmistavad kliendi tarkvara ette kasutuselevõtuks või üleandmiseks, võivad vajada testi.
E-kaubandus ja turuplatsid
Platvormivahetus, müügi kõrgperiood või omanikuvahetus võivad anda põhjust teie e-poe või turuplatsi testimiseks.
Avaliku sektori tarkvaratarnijad
Avaliku sektori tarkvaratarnijad võivad vajada testimist hangete või lepingunõuete tõttu või klientide palvel.
Terviseplatvormid
Teie terviseplatvorm võib vajada testimist, kui kliendid küsivad tõendusmaterjali patsiendiportaalide, telemeditsiinirakenduste või terviseandmete API-de kohta.
Logistika ja IoT
Eelseisev kliendi liidestamine võib anda põhjust teie logistika- või IoT-platvormi töölaudade, mobiilirakenduste ja API-de testimiseks.
Tehnoloogia-idufirmad
Idufirmad võivad vajada esimest testi enne kasutuselevõttu või suurkliendi esmast turvalisuse ülevaatust.
Teenus
Läbistustestimine
Demonstreeritud haavatavuste ärakasutamine – Läbistustesti (penetration test) aruandes on kirjas testimise käigus demonstreeritud haavatavuste ärakasutamise meetodid.
Testimisvõimalused – Valige musta kasti, halli kasti või valge kasti pentest. Lähenemisviis lepitakse kokku testimise ulatuse määratlemisel.
Tõendusmaterjal nõuetele vastavusega seotud tööks – Läbistustest annab teile kuupäevaga tõendusmaterjali selle kohta, kuidas testimise ulatusse kuuluvad süsteemid simuleeritud rünnakule vastu pidasid. Saate seda tõendusmaterjali kasutada GDPR-iga, PCI DSS-iga ja standardiga ISO 27001 seotud töös. Me ei auditeeri ega sertifitseeri nõuetele vastavust.
Leidude järeltest – Pakume algsete leidude järeltesti pärast seda, kui teie arendajad on parandused teinud.
Teenus
Haavatavuste hindamine
Skannimine ja kontrollimine – Haavatavuste hindamine ühendab süstemaatilise skannimise käsitsi analüüsiga ega hõlma haavatavuste aktiivset ärakasutamist.
Leiud kontekstis – Teie hindamisaruanne sisaldab juhtkokkuvõtet, riskitasemeid ning üksikasjalikke tulemusi iga leiu kohta.
Testimise tõendusmaterjal – Pakume testimise tõendusmaterjali. Me ei auditeeri ega sertifitseeri vastavust ühelegi õigusaktile ega standardile.
Kuidas me töötame?
Meie analüüsime teie süsteeme, tuvastame potentsiaalsed ohud ja nõrkused ning esitame täpsed juhised võimalike riskide kõrvaldamiseks. Lõplikud muudatused ja parandused jäävad teie IT meeskonna hooleks. Selline lähenemine võimaldab teil säilitada täieliku kontrolli enda süsteemide üle, samal ajal kui meie pakume ekspertidena abi ja näitame, kus võivad peituda turvanõrkused. Meie eesmärk on tugevdada ja toetada teid küberturbe eesmärkide saavutamisel.
Kuidas saame abiks olla …
Kui pakute e-poe või veebilehe arendust
Kui pakute mobiilirakenduse arendust
Kui pakute veebirakenduse arendust
Kui tellite e-poe või veebilehe arendust
Kui tellite mobiilirakenduse arendust
Kui tellite veebirakenduse arendust
Kui ostate olemasoleva e-poe või veebilehe eelmiselt omanikult
Kui ostate olemasoleva mobiilirakenduse eelmiselt omanikult
Kui ostate olemasoleva veebirakenduse eelmiselt omanikult
Kui müüte olemasoleva e-poe või veebilehe uuele omanikule
Kui müüte olemasoleva mobiilirakenduse uuele omanikule
Kui müüte olemasoleva veebirakenduse uuele omanikule
Meie eelised
Miks valida C-YBER?
Üle 7 aasta kogemust testimises on andnud meile ulatuslikud teadmised veebirakendustest ja veebilehtedest, e-kaubanduse platvormidest, mobiilirakendustest, API-dest ning SaaS-i lahendustest. Testimisel kasutame Burp Suite’i, käsitsi testimist ja oma tööriistu. Meie veebirakenduse läbistustesti näidisaruannet saate küsida kontaktivormi kaudu või e-posti teel.
Määratleme iga testi ulatuse koos teiega kas testimise ulatuse küsimustiku abil või testimise ulatuse määratlemise kohtumisel, kus esitame samad küsimused. Testimine toimub kontrollitud tingimustes ja kokkulepitud testimise reeglite järgi. Koostame ajakava teie ärivajadusi arvestades.
