Казуси

Какво в действителност променя доброто тестване.

Реални проекти, представени в анонимизиран вид. Имената на клиентите и идентифициращите детайли не се разкриват — по подразбиране работим при NDA — но всяка констатация, верига и резултат по-долу са се случили. Всеки е наличен и като PDF на една страница.

Критична (Critical) Доставчик на корпоративен софтуер

Публикувано мобилно приложение, което беше трезор за идентификационни данни

1 критична, 5 високи — отстранени

1C / 5H констатации на 3 платформи3 тествани операционни системи

Прочетете казуса

Критична (Critical) Финансови услуги

От достъп до един контейнер до целия слой с данни

Доказана верига на компрометиране и спешен план за 24 часа

1 начален достъп до контейнермилиони достъпни редове от различни клиентски организации

Прочетете казуса

Висока (High) Банкиране

Десетгодишната парола зад Domain Admin

Потвърдени защити и план за укрепване на Active Directory

0 / 2 успешни фишинг кампании1 открит път до Domain Admin

Прочетете казуса

Висока (High) Банкиране

Защитено, но недовършено: приложение за транзакции с висока стойност

16 констатации и план за разделение на отговорностите

16 констатации1 оператор можеше сам да пренасочи плащания

Прочетете казуса

Критична (Critical) Производство

Добре защитен периметър — и атака в ход

2 критични проблема и данни за активна атака

2 критични проблемав реално време засечена активна атака с изтекли идентификационни данни

Прочетете казуса

Висока (High) Здравеопазване

24-часов токен на всички погрешни места

План за преработка на жизнения цикъл на токените

1 тип токени, разкрит по 3 начина24 ч. срок на валидност на токена

Прочетете казуса

Критична (Critical) Производство (IT и OT)

От мрежов достъп до компрометиране на Active Directory

2 критични — многослоен план за укрепване на защитата

10 хоста, достъпни чрез препредадено удостоверяванестотици анонимно изброени потребители

Прочетете казуса

Ниска (Low) Транспорт и логистика

Добре защитен периметър — и доказателствата за това

Няма доказани критични или високи уязвимости в проверения обхват

~80 тествани публични хоста0 доказани критични или високи уязвимости

Прочетете казуса

Висока (High) Публичен сектор

Анализ на смишинг комплект, който заобикаляше SMS двуфакторното удостоверяване

Хеширани доказателства с документирана верига на съхранение и сигнали за премахване на инфраструктурата

9 вида чувствителни полета, събирани от комплектав реално време препредаване на PIN и еднократни кодове, заобикалящо SMS 2FA

Прочетете казуса

Висока (High) Доставчик на корпоративен софтуер

Административният слой на AI без проверка за администраторски права

1 висока, 2 средни, 4 ниски — една първопричина

1H / 2M / 4L в рамките на седем констатации1 липсваща проверка на правата в основата на всички констатации

Прочетете казуса

Вашият проект може да е следващият.

Кажете ни какво искате да защитите. Опитен специалист ще ви помогне да определите обхвата и следващите стъпки. Обикновено отговаряме в рамките на един работен ден.

Заявете оферта [email protected]

Поверителност от първия разговор

Можем да подпишем вашето NDA, преди да споделите чувствителни детайли. За запитването ви се прилага политиката ни за поверителност.

Как защитаваме информацията ви · Политика за поверителност