Kybernetická bezpečnost
Zákon o kybernetické bezpečnosti zpřísňuje požadavky na tisíce firem v ČR. Ověřte svou odolnost kontrolovaným útokem dříve, než to udělá skutečný útočník.
Nezávazná konzultaceNIS2 mění pravidla hry
Zákon 264/2025 Sb. převádí evropskou směrnici NIS2 do českého práva. Počet regulovaných subjektů roste z přibližně 300 na odhadovaných 9 000. Nově se týká výrobních firem, potravinářství, chemického průmyslu, dopravy, energetiky a dalších odvětví.
Nová regulace vyžaduje pravidelné ověřování odolnosti. Penetrační testování je jedním z nejúčinnějších způsobů, jak splnění těchto povinností prokázat a odhalit zranitelnosti dříve, než je zneužije útočník.
Naše služby
Od testování jednotlivých aplikací po simulace reálných útoků na celou organizaci.
Penetrační testování webových aplikací
Pokročilé penetrační testování webových aplikací zaměřené na odhalení komplexních zranitelností a chyb v business logice.
- Pokročilé injekční a deserializační útoky
- Testování obejití autentizace a autorizace
- Identifikace logických chyb aplikací
- Vývoj vlastních exploitů
Penetrační testování API
Testujeme REST, GraphQL a SOAP API: od autentizace a autorizace přes zpracování dat po business logiku.
- Testování Broken Object Level Authorization
- Broken Function a Property Level Authorization
- Analýza Broken Authentication
- Neomezené využívání zdrojů a zneužití API
- Neoprávněný přístup k citlivým business procesům
Analýza zdrojového kódu
Procházíme zdrojový kód řádek po řádce. Odhalíme skryté zranitelnosti a logické chyby, které automatizované nástroje přehlédnou.
- Hloubková statická analýza kódu
- Ověření bezpečnostních standardů vývoje
- Analýza rizik třetích stran
Sociální inženýrství
Realistické simulace útoků zaměřených na lidský faktor pro ověření odolnosti organizace vůči manipulaci a podvodným technikám.
- Phishing, smishing a spear-phishing kampaně
- Scénáře pretextingu a impersonace
- Testování fyzického přístupu
- Awareness testing a reporting
Penetrační testování mobilních aplikací
Testujeme Android i iOS aplikace v reálných podmínkách: klientskou část, backend i komunikaci mezi nimi.
- Statická a dynamická analýza aplikací
- Testování bezpečnosti ukládání dat
- Analýza komunikace s backendem a API
- Reverzní inženýrství a ochrana proti manipulaci
Cloud Security
Azure, AWS nebo GCP. Prověříme konfigurace, řízení přístupu a odhalíme útočné cesty napříč vašimi cloudovými službami.
- Testování prostředí Azure, AWS a GCP
- Analýza identit a eskalace oprávnění
- Kontrola konfigurace a expozice služeb
- Validace útoků napříč službami
Penetrační testování sítí
Detailní testování interních i externích sítí včetně Wi-Fi s cílem odhalit zneužitelné zranitelnosti a slabiny v segmentaci a řízení přístupu.
- Penetrační testování Active Directory
- Exploitace služeb a zranitelností
- Testování Wi-Fi sítí (WPS, WEP, WPA/WPA2, WPA3)
- Laterální pohyb a validace segmentace
Red Team
Pokročilé simulace reálných útočníků pro ověření detekčních a reakčních schopností organizace a celkové úrovně bezpečnosti.
- Emulace a simulace útoků
- Purple team testování
- Techniky obcházení detekce a persistence
- Vyhodnocení detekce a reakce
- Testování podle frameworků DORA a TIBER-EU
Skenování zranitelností
Automatizované a průběžné skenování za účelem identifikace známých zranitelností v systémech, aplikacích a infrastruktuře s důrazem na rychlou nápravu.
- Automatizované interní a externí skenování
- Identifikace zranitelností dle CVE
- Prioritizace rizik a reporting
- Průběžný monitoring a podpora nápravy
Jak to probíhá
Každou zakázku řídíme transparentně a systematicky: od prvního kontaktu po ověření nápravy.
Kontakt
Ozvěte se nám s popisem vašich potřeb. Společně probereme úvodní požadavky a očekávání.
Scoping
Definujeme rozsah testování, cílové systémy, hranice a pravidla spolupráce.
Nabídka
Zpracujeme formální nabídku s detailním rozsahem, metodikou, časovým rámcem a cenou.
Kickoff
Po odsouhlasení nabídky si upřesníme rozsah, domluvíme harmonogram a převezmeme přístupy k testovaným systémům.
Testování
Testujeme manuálně i automatizovaně. Každý nález ověříme a zdokumentujeme.
Report
Dostanete přehledný report: každý nález s dopadem, důkazem a konkrétním doporučením k nápravě.
Retest
Jakmile opravíte nalezené zranitelnosti, ověříme, že náprava skutečně funguje.
Standardy a metodiky
Testujeme podle mezinárodně uznávaných metodik a frameworků pro offensive security.
- OWASP WSTG Web Security Testing Guide
- OWASP Top 10 Web Application Security Risks
- OWASP API Top 10 API Security Risks
- OWASP Mobile Top 10 Mobile Application Security Risks
- OWASP MASVS Mobile App Security Verification Standard
- PTES Penetration Testing Execution Standard
Certifikáty a členství
Náš tým drží certifikace od předních světových autorit v offensive security.
Členství
Jsme členy Hospodářské komory České republiky a Asociace obranného a bezpečnostního průmyslu ČR.
Kontaktujte nás
Ozvěte se nám pro nezávaznou konzultaci. Rádi s vámi probereme rozsah testování a navrhneme řešení na míru.