За PXLSec — фактическо резюме

Какво сме

PXLSecurity LTD. е независима фирма за офанзивна сигурност със седалище в София, България, работеща от 2014 г. Тестваме системите така, както би го направил нападател, после докладваме какво сме намерили, с доказателството и поправката. Екипът ни е малък и се състои от опитни специалисти; хората, които определят обхвата на ангажимент, са хората, които го изпълняват.

Какво правим

Тестване за проникване — Ръчни тестове на приложения, API, мрежи и облачни среди. Доказваме реалните рискове и проверяваме отстраняването им.
Red Teaming — Реалистични атаки срещу хора, процеси и системи, които проверяват способността ви да откривате и реагирате.
Оценка на уязвимостите — Широко, повторяемо покритие на средата ви с експертна проверка, която премахва погрешно отчетените уязвимости.
Сигурна разработка — Преглед на кода за сигурност, моделиране на заплахите и оценка на архитектурата с практични насоки за разработчиците.
Инструменти за сигурност — Нашият собствен софтуер за сигурност, Blackbar и Airward, плюс специализирани инструменти, създадени за вашия екип.
Тестване за проникване в облачна среда — Практическо тестване на AWS, Azure и GCP: конфигурации, права за достъп, данни и възможни пътища за атака.
Active Directory и вътрешна мрежа — Тестове на Active Directory и вътрешни мрежи, които доказват пътищата до административен достъп и мерките за прекъсването им.
Тестове за проникване за одитни и регулаторни изисквания — Независимият тест за проникване, който вашата програма по ISO 27001, SOC 2, PCI DSS, DORA или NIS2 изисква, изпълнен по стандарта, който одиторът ви очаква.
Тестване за проникване, водено от заплахи — Red teaming, воден от разузнавателна информация и насочен към конкретни цели, съобразен с DORA и рамката TIBER-EU за устойчивост на финансовия сектор.
Purple Teaming — Съвместни упражнения на red и blue team, които валидират вашите правила за откриване срещу реални техники, съотнесени към MITRE ATT&CK.
Социално инженерство и фишинг — Реалистични кампании с фишинг, вишинг и претекстинг, които проверяват вашите хора и процеси — за да ги укрепят, а не за да подведат служителите.
Изследване на уязвимости и разработка на експлойти — Задълбочено изследване на продуктите, които създавате или от които зависите — откриване на непознати уязвимости и, когато е необходимо, разработване на експлойти за доказателство на концепцията.
Разузнаване на заплахите — Наблюдение на dark web, изтекли идентификационни данни и марката — плюс анализ на фишинг комплекти и подкрепа при тяхното сваляне.
Тестване за проникване в AI / LLM — Проверка на AI и LLM приложения: административен достъп, изолация между клиенти, данни и правомощия на агентите.
Сигурност на мобилни приложения — Проверка на приложения за iOS и Android по OWASP MASVS: данни на устройството, защити при изпълнение и свързаните API.
Тестове за проникване в десктоп приложения — Ръчни тестове на десктоп клиенти, локални данни, привилегировани компоненти, механизми за обновяване и сървърни API.
Тестове за проникване в Wi-Fi мрежи — Практически тестове на Wi-Fi удостоверяването, доверието на устройствата и мрежовата сегментация с доказателства какво може да се достигне през безжичния достъп.

Изисквания, за които най-често ни питат

Какво не правим и не твърдим

Ние не сме одитор, оценител, сертифициращ орган или регулатор. Не издаваме SOC 2 доклади, ISO сертификати или PCI удостоверения. Предоставяме тестове и доказателства; вашият одитор или оценител решава какво приема.
Притежаваме индивидуални професионални сертификати. Не заявяваме акредитация на ниво компания.
Не публикуваме имена на клиенти. Нашите примери от практиката и изследвания са анонимизирани и по подразбиране работим при NDA.
Не публикуваме статистика, за която не можем да посочим източник. Числата в изследователския ни отчет произлизат от собствените ни изпълнени ангажименти и методът е заявен в отчета.

Факти

Юридическо име	PXLSecurity LTD.
Основана	2014
Седалище	бул. „Васил Левски“ 12, 1142 София, България
ДДС номер	BG203239331
Контакти	[email protected]
Работим с	Клиенти в целия ЕС и по света, дистанционно или на място

Накъде да погледнете след това

Пълен примерен отчет от тест за проникване — действителният документ, 26 страници.
Пълен примерен отчет от тест за проникване в AI / LLM — 35 страници, девет констатации.
Пълен примерен отчет от тест за проникване в мобилно приложение — 30 страници, девет констатации, съотнесени към OWASP MASVS.
Нашето изследване на констатациите — обобщени данни от собствените ни ангажименти, безплатно и без формуляр.
Анонимизирани примери от практиката — какво намерихме и какво се промени.
Публикувани CVE — нашата история на отговорно разкриване.
Как работим и как работим с вашите данни.

PXLSec, с прости думи.