Reference
Spolupracujeme s předními firmami a institucemi v oblasti IT bezpečnosti. Zprávy z našich penetračních testů přijali auditoři jako podklad pro audit SOC 2.
Případová studie: Penetrační testy
Mezi naše klienty patří společnost Liferay, která vyvíjí platformu pro digitální zákaznickou zkušenost Liferay DXP.
Předmět testování
Při penetračních testech softwaru Liferay DXP analyzujeme bezpečnostní zranitelnosti v aplikaci. Nové verze se zákazníkům uvolňují v rámci aktualizací Liferay DXP až po penetračních testech.
Rozsah penetračních testů a výsledky
Od roku 2020 pro Liferay každoročně provádíme několik penetračních testů v rozsahu více než 100 hodin ročně. Výsledkem je pravidelné dodávání reportů, kde jsou rozepsány nalezené zranitelnosti a také doporučení, jak tyto problémy opravit.
Další vybrané reference
Kromě penetračních testů a auditů jsme pro řadu klientů realizovali také simulované phishingové kampaně zaměřené na prověření a zvýšení obezřetnosti zaměstnanců.
Deepnote
Realizovali jsme penetrační testy pro jejich platformu na kolaborativní data science notebooky, abychom zajistili bezpečnost uživatelských dat a infrastruktury.
Sportega
Provedli jsme bezpečnostní audit e-commerce platformy jednoho z největších prodejců sportovního vybavení, se zaměřením na ochranu zákaznických údajů.
PAP
Zajišťovali jsme penetrační testování informačních systémů pro tuto významnou slovenskou společnost.
Apify
Testovali jsme bezpečnost cloudové platformy pro web scraping a automatizaci, včetně API a klientských rozhraní.
ENGETO
Dlouhodobě spolupracujeme na vzdělávání v oblasti kyberbezpečnosti, vedli jsme akademie etického hackingu a děláme bezpečnostní audity jejich vzdělávací platformy.
Astratex
U největšího online prodejce spodního prádla ve střední a východní Evropě jsme se při interním penetračním testu vžili do role útočníka, který už pronikl do firemní sítě, a zjišťovali, kam až se dostane.
MoroSystems
MoroSystems vyvíjí aplikace na míru a u části z nich se staráme o bezpečnost. Penetračně testujeme vše od autentizace a řízení přístupů po business logiku.
Nuomy
Nuomy je AI asistent, který firmám a recruiterům pomáhá vést strukturované pracovní pohovory. Penetračním testem jsme prověřili, jak jejich aplikace chrání citlivá data kandidátů i firem.
- free-zona
- SAutomation
- LEKOS
- Ferimex
Bezpečnostní audity na Slovensku
Pro tyto slovenské firmy jsme provedli interní bezpečnostní audit. Prošli jsme, jak mají zabezpečené systémy a přístupy, navrhli zlepšení a popsali bezpečnostní procesy, které mohou zavést.
Co říkají o našich workshopech a přednáškách
Workshop od TunaSec mi ukázal realně, co to znamená etický hacking. Přešli jsme si nástroje, které jsou k tomu využívány a to i s praktickými příklady. Také mi ukázal mnoho stránek a jiných zdrojů, kde se můžu o problematice více naučit a i případně trénovat na příkladech.Co potřebujete prověřit?
Napište nám, co chcete otestovat nebo koho proškolit. Rozsah, termín i cenu domluvíme předem.
Kontaktujte nás