Testavimo metodologijos
Testavimas vykdomas taikant dvi pagrindines metodologijas:
Black-box testavimas
Išorinis saugumo vertinimas be išankstinių žinių apie sistemą, simuliuojant realią įsilaužimo ataką.
White-box testavimas
Vidinis testavimas su prieiga prie sistemos informacijos, leidžiantis atlikti giluminę analizę ir aptikti sudėtingesnius pažeidžiamumus.
Ką tikriname
Saugumo vertinimas atliekamas pagal tarptautinius standartus:
● SANS Top 25 (pilna aprėptis)
● OWASP Top 10 (pilna aprėptis)
● PCI DSS 6.5.1–6.5.10 (pilna aprėptis)
● Autentifikuotų vartotojų testavimas (MFA / SSO)
● API testavimas (REST / SOAP / GraphQL)
● Verslo logikos testavimas
● Privatumo (Privacy) vertinimas
Testavimui naudojame kelias automatizuotas skenavimo priemones bei atliekame eksperto rankinę analizę, remiantis realių pažeidžiamumų išnaudojimo praktikomis.
Rezultatai ir ataskaitos
Po testavimo pateikiame:
Vadovybinė ataskaita (LT ir EN)
Aiški santrauka su pagrindinėmis rizikomis, įžvalgomis ir rekomendacijomis.
Techninės ataskaitos (EN)
Išsamūs pažeidžiamumų aprašymai, rizikos vertinimas ir konkretūs taisymo planai.
1. Infrastruktūrinis pažeidžiamumų testavimas
Vertiname tinklo, serverių ir IT infrastruktūros saugumą.
ATLIEKAMI TESTAI:
● IP adresų, subdomenų ir paslaugų skenavimas
● Operacinių sistemų ir jų pažeidžiamumų analizė
● Veikiančių tarnybų ir jų konfigūracijos tikrinimas
● Slaptažodžių stiprumo ir politikos vertinimas
Testavimas atliekamas tiek iš išorės (black-box), tiek su vidinėmis žiniomis (white-box).
2. Žiniatinklio aplikacijų saugumo testavimas (OWASP Top 10)
Testuojame pagal OWASP Top 10 metodiką – pasaulinį standartą kritinėms saugumo rizikoms nustatyti.
APIMAMOS SRITYS:
● Prieigos kontrolės pažeidimai
● Netinkama saugumo konfigūracija
● Programinės įrangos tiekimo grandinės rizikos
● Kriptografijos trūkumai
● Injection tipo pažeidžiamumai
● Nesaugus sistemų projektavimas
● Autentifikavimo klaidos
● Duomenų vientisumo pažeidimai
● Žurnalavimo ir stebėjimo trūkumai
● Klaidų valdymo problemos
3. Pakartotinis testavimas
Esant kritiniams pažeidžiamumams:
● Atliekame pakartotinį testavimą po taisymų.
● Patikriname, ar spragos pašalintos efektyviai.
● Užtikriname, kad sistema atitiktų saugumo reikalavimus.
