Автоматизированная проверка сайтов и серверов. 1 заказ = 1 хост
Продукты, которые используются для сканирования:
- Nessus
- Acunetix WVS
- Пассивная разведка включая множество других пунктов для проверки, информация собирается из открытых источников.
- Проверка настройки DNS.
- Использование вспомогательных бесплатных инструментов.
Что передается заказчику:
- Отчеты формата .CSV, .HTML или .PDF о выполненной работе (черновые)
- Типовые рекомендации по исправлению уязвимостей (если нужны)
- В случае наличия серьезных рисков взлома сайта, это будет отдельно поясняться и описываться.
Расширеное сканирование включает ручное подтверждение всех результатов сканеров.
Пентест выполняется по методике OWASP WSTG и OWASP TOP10, дополнительно готовится отчет на своем шаблоне, резльутат отлично подойдет для прохождения разных типов проверок и аудитов. Отдельно можно согласовать сложные пентесты инфраструктуры и социальную инжинерию (фишинг).