Да! Теперь мы предлагаем аутентифицированное сканирование веб-приложений в рамках наших комплексных услуг по тестированию безопасности. Это позволяет нам проводить более глубокое тестирование ваших приложений, выполняя вход с предоставленными учётными данными для обнаружения уязвимостей, доступных только аутентифицированным пользователям.

Мы предоставляем список исходных IP-адресов для добавления наших сканирований в белый список систем предотвращения вторжений, межсетевых экранов веб-приложений и облачных провайдеров. Свяжитесь с нашей службой поддержки для получения актуальных диапазонов IP-адресов, так как они могут периодически изменяться по соображениям безопасности.

Добавление в белый список в Cloudflare требует создания правил доступа по IP или использования правил страниц. Мы предоставляем подробные инструкции по обходу функций безопасности Cloudflare во время тестирования. Наша команда поможет вам пройти через этот процесс для обеспечения точных результатов сканирования.

Нет, CyberTested использует безопасные проверки безопасности, не причиняя вреда вашим системам и не вызывая их простоя. Наши сканирования разработаны как ненавязчивые и соответствуют лучшим отраслевым практикам, чтобы минимизировать любое воздействие на вашу инфраструктуру.

Мы предлагаем комплексное тестирование на проникновение, включая веб-приложения, API, мобильные приложения (iOS/Android), сетевую инфраструктуру, облачные среды и оценку социальной инженерии. Наше тестирование следует методологиям OWASP, NIST и PTES.

Продолжительность тестирования зависит от объёма и сложности. Как правило: веб-приложения (3–5 дней), сетевое тестирование (5–10 дней), мобильные приложения (5–7 дней). Мы предоставляем подробные сроки на этапе планирования и держим вас в курсе на протяжении всего процесса.

Да! Мы предоставляем подробные рекомендации по устранению уязвимостей в наших отчётах, включая пошаговые инструкции, примеры кода и лучшие практики. Наша команда доступна для консультационных звонков, чтобы помочь вашим разработчикам понять и устранить выявленные уязвимости.

Мониторинг тёмного интернета предполагает непрерывное сканирование скрытых торговых площадок, форумов и баз данных в тёмном интернете на предмет скомпрометированных данных вашей организации, включая учётные данные, персональную информацию, интеллектуальную собственность и другие конфиденциальные данные, которые могли быть похищены или утечь.

Мы отслеживаем базы данных вредоносного ПО-стилеров, комбо-листы, базы данных утечек, подпольные торговые площадки, хакерские форумы, Telegram-каналы, сайты вставки текста и другие источники, где киберпреступники торгуют украденными данными. Наше покрытие включает как утечки в открытом интернете, так и источники в глубоком тёмном интернете.

Скорость уведомления зависит от вашего тарифного плана: план Start (еженедельные оповещения), план Essential (еженедельные оповещения), план Business (ежедневные оповещения), план Enterprise (оповещения в реальном времени). Критические находки эскалируются немедленно независимо от уровня плана.

Мы предоставляем немедленные рекомендации по устранению последствий, включая: сброс паролей, проверку безопасности учётных записей, процедуры уведомления сотрудников и меры по предотвращению дальнейшей утечки данных. Наша команда может помочь с планированием и реализацией мероприятий по реагированию на инциденты.

Наши тесты и отчёты соответствуют требованиям GDPR, PCI DSS, ISO 27001, NIS2, SOC 2, HIPAA и других основных нормативных стандартов. Мы предоставляем отчёты, ориентированные на конкретные требования соответствия, и собираем доказательную базу для поддержки ваших аудиторских требований.

Безусловно! Наши отчёты о тестировании на проникновение разработаны с учётом требований аудиторов и включают резюме для руководства, подробные технические выводы, оценки рисков и сроки устранения уязвимостей. Мы можем адаптировать отчёты под конкретные нормативные стандарты.

В качестве базового уровня мы рекомендуем ежеквартальное сканирование уязвимостей и ежегодное тестирование на проникновение. Среды с повышенным риском или жёсткими требованиями к соответствию могут нуждаться в более частом тестировании. Мы предлагаем варианты непрерывного мониторинга для постоянного обеспечения безопасности.