Pentest · sérülékenységvizsgálat

Találd meg a gyenge pontokat, mielőtt más teszi

Feltárjuk a rendszereid és alkalmazásaid sebezhető pontjait — etikus, engedélyezett módszerekkel, érthető jelentéssel és konkrét megerősítési javaslatokkal. Nem hibalistát adunk, hanem cselekvési tervet.

Webes app & API Hálózat & infrastruktúra Etikus, engedélyezett Érthető jelentés
— Mikor érdemes

Mikor van szükséged vizsgálatra?

A sérülékenységvizsgálat és a pentest akkor a leghasznosabb, ha időben, a megfelelő kérdésre keresi a választ.

01 / VÁLTOZÁS

Új vagy frissített rendszer

Új alkalmazás, nagyobb fejlesztés, migráció vagy infrastruktúra-váltás előtt és után érdemes ellenőrizni a védelmet.

02 / MEGFELELŐSÉG

Megfelelőség és NIS2

Szabályozott vagy NIS2 hatálya alá eső szervezeteknél a rendszeres vizsgálat a megfelelőség és a kockázatkezelés része.

03 / BIZONYOSSÁG

Bizonyosság a vezetésnek

Ha tényekkel alátámasztott képet szeretnél a tényleges kockázatokról — feltételezések helyett.

— Hogyan dolgozunk

Módszeres folyamat, nulla meglepetés

Minden vizsgálatot előre egyeztetett hatókörben, engedéllyel és kontrollált módon végzünk — az üzletmenet zavarása nélkül.

1. Hatókör és egyeztetés

Közösen meghatározzuk, mit vizsgálunk, milyen mélységben és milyen feltételekkel. Tisztázzuk az engedélyeket és a kockázatos lépéseket.

2. Vizsgálat és kihasználás

Feltérképezzük a gyenge pontokat, majd ellenőrzött módon igazoljuk a tényleges kockázatot — ahogy egy valódi támadó tenné, de biztonságosan.

3. Jelentés és utóellenőrzés

Priorizált, érthető jelentést kapsz konkrét javaslatokkal. Igény szerint a javítások után újraellenőrizzük az érintett pontokat.

— Mit kapsz

Nem hibalista — cselekvési terv

A vizsgálat végén nem egy nyers technikai dump landol nálad, hanem egy érthető, priorizált jelentés, amiből pontosan tudni fogod, mit kell tenni és milyen sorrendben.

A vezetői összefoglaló a döntéshozóknak szól, a technikai rész a megvalósító csapatnak — minden lépés átlátható és visszakövethető.

  • Priorizált találatok kockázat és súlyosság szerint rendezve.
  • Vezetői összefoglaló a döntéshozóknak, közérthetően.
  • Technikai részletek és konkrét megerősítési javaslatok.
  • Utóellenőrzés a javítások hatékonyságának igazolására.
— GYIK

Gyakori kérdések a vizsgálatról

A legtöbb kérdést itt megválaszoljuk — a többit írd meg az ajánlatkérő űrlapon.

+Mi a különbség a sérülékenységvizsgálat és a pentest között?
A sérülékenységvizsgálat módszeresen feltérképezi és listázza a rendszer ismert gyenge pontjait. A pentest (penetration testing) ezen túllép: a feltárt sérülékenységeket ellenőrzött módon, engedéllyel ki is használjuk, hogy lássuk, egy valódi támadó meddig juthatna el. Gyakran a kettőt együtt érdemes alkalmazni.
+Biztonságos a vizsgálat az éles rendszerre nézve?
Igen. Minden vizsgálatot előzetesen egyeztetett hatókörben (scope), engedéllyel és kontrollált módon végzünk. A kockázatos lépéseket előre tisztázzuk, és ahol indokolt, teszt- vagy másolt környezetben dolgozunk, hogy az üzletmenet ne sérüljön.
+Mit kapok a vizsgálat végén?
Érthető, priorizált jelentést kapsz: mit találtunk, mekkora a kockázat, és konkrétan mit kell tenni a megerősítéshez. A vezetői összefoglaló a döntéshozóknak, a technikai rész a megvalósító csapatnak szól. Igény szerint az utójavítást is ellenőrizzük.
+Milyen rendszereket tudtok vizsgálni?
Webes alkalmazásokat, API-kat, belső és külső hálózatokat, infrastruktúrát és konfigurációkat egyaránt. A pontos hatókört közösen, az igényeid és kockázataid alapján határozzuk meg.
+Milyen gyakran érdemes vizsgálatot végezni?
Javasolt évente legalább egyszer, valamint nagyobb változás (új rendszer, jelentős fejlesztés, migráció) után. Szabályozott vagy NIS2 hatálya alá eső szervezeteknél a rendszeres vizsgálat a megfelelőség része is lehet.
+Hogyan kérhetek ajánlatot?
Írd meg az űrlapon, milyen rendszert szeretnél vizsgáltatni és mi a célod. Visszajelzünk a javasolt hatókörrel, ütemezéssel és a részletekkel — minden lépés átlátható és visszakövethető.
— Ajánlatkérés

Kérj ajánlatot a vizsgálatra

Írd meg, milyen rendszert szeretnél vizsgáltatni és mi a célod — visszajelzünk a javasolt hatókörrel, ütemezéssel és a részletekkel.