Vai al contenuto

Trova le falle prima che lo faccia qualcun altro.

Test manuali che dimostrano dove potrebbe arrivare davvero un attaccante, non un elenco prodotto da uno scanner. Ogni test ha un perimetro definito per iscritto, si svolge secondo regole concordate e si chiude con un retest.

Prenota una call conoscitivaTutti i servizi
In sintesi
Prezzo
Definito nella tua proposta scritta
Cosa ricevi
Un executive summary, le vulnerabilità riscontrate in ordine di priorità con evidenze e correzioni passo per passo, e un retest.

Perimetro, tempi e prezzo per iscritto prima di iniziare qualsiasi lavoro.

Cosa testiamo. Ogni via d’ingresso.

  1. 01

    Applicazioni web e API

    Autenticazione, controllo degli accessi, injection, logica di business e le chiamate API che il tuo front end non fa mai, secondo le guide OWASP per il testing.

  2. 02

    Applicazioni mobile

    App iOS e Android su dispositivi reali, secondo lo standard OWASP per il mobile: archiviazione locale, traffico di rete, manomissione e le API su cui si appoggiano.

  3. 03

    Cloud

    AWS, Azure e Google Cloud: identità, storage, reti e workload, e i percorsi di escalation dei privilegi che li collegano.

  4. 04

    Rete esterna

    Tutto ciò che esponi su internet, compresi gli asset che nessuno ricorda più: VPN, accesso remoto, posta, DNS e pannelli di amministrazione.

  5. 05

    Rete interna

    Da un laptop compromesso all’amministratore di dominio: Active Directory, movimento laterale e se le reti separate lo sono davvero.

Come si svolge un test. Dal perimetro al retest.

  1. 01

    Perimetro

    Obiettivi, regole d’ingaggio e tempistiche concordati per iscritto.

  2. 02

    Ricognizione

    Mappiamo la tua superficie d’attacco come farebbe un attaccante.

  3. 03

    Sfruttamento

    Test manuali che dimostrano l’impatto reale, non il rumore di uno scanner.

  4. 04

    Report

    Un executive summary e le vulnerabilità in ordine di priorità, con evidenze e correzioni passo per passo.

  5. 05

    Retest

    Verifichiamo le tue correzioni e confermiamo che i problemi sono risolti.

Domande e risposte.

01I test causeranno disservizi ai nostri sistemi?

I test vengono pianificati con te, con finestre temporali e regole d’ingaggio concordate. Le tecniche rischiose si usano solo con la tua approvazione esplicita.

02Serve l’autorizzazione del nostro provider cloud?

Per la maggior parte dei servizi, no. AWS, Azure e Google pubblicano policy che consentono ai clienti di testare le proprie risorse. Verifichiamo la policy in vigore per tutto ciò che rientra nel perimetro.

03Il report può servire per la compliance?

Sì. Framework come ISO 27001, SOC 2, PCI DSS e NIS2 prevedono penetration test regolari, e i nostri report sono scritti per valere come evidenza.

Altri servizi di Cybersecurity.

Scopri dove sei vulnerabile prima che lo faccia un attaccante.

Raccontaci quali sistemi gestisci e cosa ti preoccupa. Ti risponderemo con perimetro, tempi e prezzo.

Prenota una call conoscitivahello@maestri.llc