Анализ защищенности приложений

Компания Shtein Solutions предоставляет услуги по техническим тестам на проникновение. Наш опыт - 13 лет, говорит за себя.

Всем известно, что все приложения уязвимы — вопрос только в том, насколько опасны эти уязвимости для вашей компании. Мы выявим слабые места в мобильных и веб-приложений, в системах дистанционного обслуживания и разработаем рекомендации по устранению обнаруженных уязвимостей.

Для анализа защищенности приложений, мы используем современные стандартыи практики:

В общем случае порядок проведения работ следующий:

  • Получение предварительной информации о аппликации заказчика. Используются те же источники информации, которые доступны злоумышленникам (Интернет, новости, конференции).
  • Анализ веб-приложений заказчика. С помощью автоматизированных утилит и ручными методами детектируются следующие уязвимости:
    • SQL Injection
    • Cross-Site Scripting
    • Content Spoofing
    • OS Commanding
    • vulnerabilities associated with incorrect configuration authentication and authorization mechanisms
    • и прочие
  • Эксплуатации уязвимостей. Методы и инструментарий выбираются индивидуально для каждого типа уязвимости. Используются как общедоступные утилиты, так и инструментарий собственной разработки.

Результатом работы будет являться отчет, содержащий:

  • Методику проведения теста.
  • Выводы для руководства, содержащие общую оценку уровня защищенности.
  • Описание выявленных недостатков.
  • Рекомендации по устранению выявленных уязвимостей.

Логическим продолжением теста на проникновение могут являться работы:

  • Проектирование и внедрение систем защиты
  • Проектирование и внедрение системы управления уровнем защищенности
  • Мониторинг защищенности периметра корпоративной сети

Защитите свой бизнес - Мы готовы помочь

Свяжитесь снами

Наши Услуги

Наша фирма предоставляет следующие услуги:

Консалтинг и сопровождение

Первичные технологические и базовые проверки в области ИБ. Проверка архитектуры сети, систем защиты, прав доступа. Построение карты риска.

Подробнее

Тест на проникновение

Данный тест выявляет существующие уязвимости в инфраструктуре для формирования рекомендаций по их устранению.

Подробнее

Проверка Phishing

Тест с использованием методов социальной инженерии. Целью теста является выявление уровня осведомленности персонала.

Подробнее

Кибертренинг и практика

Лекции и тренинги по осведомленности персонала об угрозах ИБ, а так же тренинги по безопасной разработке для программистов.

Подробнее

Аудит безопасности

Проверка безопасности фирмы по протоколу. Цель проверки показать в каких областях ИБ есть недочёты и как их исправить.

Подробнее

Расследование инцидентов.

Когда происходит киберинцидент, важно понять, что именно произошло и как, и устранить причины и пробелы в ИБ фирмы.

Подробнее

Превентивная проверка безопасности почты.

Симуляция атаки на электронную почту проверяет эффективность почтовых средств защиты, таких как почтовый шлюз, антивирусы, песочницы и другие.

Подробнее

Анализ защищенности приложений.

Мы выявим слабые места в мобильных и веб-приложений, в системах дистанционного обслуживания и разработаем рекомендации по устранению обнаруженных уязвимостей.

Подробнее

Анализ компьютерной безопасности пользователей.

Мы выявим проблемы в защите пользовательских компютеров на предмет запуска вредоносных приложений и мониторинга
системы.

Подробнее

О нас в цифрах

За время существования фирмы мы сделали много работы. Здесь и проверки на взлом и аудиты безопасности, и управление риском, и расследования инцидентов, а так же консультации и дизайн решений.

0

Лет опыта

> 0

Завершенных проектов

0

Довольных клиентов

0

Чашек кофе