Pentesting & Ethical Hacking
Posa a prova les rutes que un atacant intentaria aprofitar.
Una aplicació pot funcionar bé i permetre accions que mai hauria d’acceptar. El nostre pentesting contrasta riscos d’explotació en aplicacions, API i infraestructura, amb autorització, regles d’execució i evidències que permetin entendre què està en joc.
01 / 08
La vulnerabilitat importa per allò que permet fer
Accedir a informació d’un altre client, elevar privilegis o entrar des d’un compte compromès tenen conseqüències diferents. Dissenyem les proves al voltant dels escenaris rellevants per al teu negoci i expliquem les troballes de manera útil per a qui les ha de corregir.
02 / 08
L’objectiu determina on posar a prova
| Superfície | Escenari a contrastar |
|---|---|
| Aplicacions i API | Permisos, lògica de negoci i separació de clients. |
| Infraestructura | Accés, exposició i possibilitats d’escalada. |
03 / 08
Una prova útil comença per un bon objectiu
- 01
Proves lligades a un objectiu
Acordem actius, rols i escenaris per respondre a una necessitat concreta.
- 02
Explotació controlada
Treballem amb autoritzacions i condicions d’aturada i comunicació.
- 03
Evidències que serveixen per corregir
Lliurem passos de reproducció, impacte i recomanacions.
04 / 08
Regles clares durant tota la prova
Acordar les regles
Objectiu, actius, accessos i límits.
Executar i contrastar
Proves autoritzades i validació de troballes.
Explicar les conseqüències
Informe i prioritats de tractament.
05 / 08
El que t’emportes del treball
- Resum executiu dels riscos identificats.
- Troballes reproduïbles per a l’equip tècnic.
- Recomanacions i condicions per a una verificació posterior.
06 / 08
Pensat per a la teva realitat
SaaS, aplicacions de negoci i API
Especial atenció a rols, lògica de negoci i accés entre clients.
Infraestructura corporativa
Revisió de rutes d’atac internes o externes segons l’escenari acordat.
07 / 08
Preguntes freqüents
L’escaneig identifica indicis de debilitats. El pentesting inclou validació i proves d’explotació en les condicions autoritzades.
Només després de valorar impacte, autorització i condicions d’execució. Un entorn de proves pot ser més adequat per a determinats escenaris.
Permet tornar a comprovar troballes corregides dins d’un abast acordat. Ha de planificar-se i no equival a revisar tot el sistema de nou.
08 / 08
Serveis que completen aquest treball
Abans del llançament, de la integració o de la propera revisió de client.
Explica’ns què necessites posar a prova. Definirem una avaluació que tingui relació amb aquesta decisió.