Dev License: This installation of WHMCS is running under a Development License and is not authorized to be used for production use. Please report any cases of abuse to abuse@whmcs.com

Testy penetracyjne aplikacji webowych, sklepów i stron

Pentest, czyli kontrolowany atak na Twój system, zanim zrobi to ktoś naprawdę. Dostajesz listę realnych luk, ocenę ryzyka i wskazówki, co naprawić najpierw. Nie surowy wydruk ze skanera.

Opisz, co chcesz przetestować
  • Metodyka OWASP WSTG
  • Ocena ryzyka CVSS
  • Retest w cenie

Co testujemy

  • Strony i sklepy

    WordPress i WooCommerce: wtyczki, motywy, konfiguracja i panele administracyjne. Test trwa 3 do 5 dni roboczych.

    od 4 900 zł netto

  • Aplikacje webowe i API

    Logowanie, sesje, kontrola dostępu między kontami, logika biznesowa i interfejsy API. Test trwa 1 do 2 tygodni.

    od 12 000 zł netto

  • Rozbudowane systemy

    Wiele aplikacji, serwery, konfiguracja usług i testy powtarzane cyklicznie.

    wycena indywidualna

Test penetracyjny a skanowanie podatności

Skan znajduje znane słabości. Test penetracyjny udowadnia, co realnie da się wykorzystać.

Cecha Skanowanie podatności Test penetracyjny
Sposób Automatyczny Ręczny, z użyciem narzędzi
Czas Minuty do godzin Od kilku dni
Co znajduje Znane, opublikowane luki Także błędy logiki i uprawnień
Fałszywe alarmy Częste Każde znalezisko zweryfikowane
Jak często Regularnie Raz w roku i po większych zmianach

Jak wygląda test krok po kroku

  1. Zakres i wycena

    Ustalamy, co testujemy i czego nie wolno ruszać. Dostajesz stałą cenę, a bez zgody na piśmie nic się nie zaczyna.

  2. Test i raport

    W kontrolowany sposób wykorzystujemy luki. W raporcie jest ocena ryzyka, wskazówki i streszczenie bez żargonu.

  3. Poprawki i retest

    Wdrażamy poprawki albo przekazujemy je Twojemu zespołowi, a potem sprawdzamy, czy luki zniknęły.

Dla kogo są testy bezpieczeństwa

Sklepy internetowe i portale z logowaniem

Dane klientów, historia zamówień i konta użytkowników. Najczęstszy błąd to możliwość podejrzenia danych innej osoby po podmianie identyfikatora w adresie.

Kancelarie, biura rachunkowe i gabinety

Dokumenty objęte tajemnicą i dane o zdrowiu wymagają szczególnej ochrony. Test dokumentuje, że osoby nieuprawnione nie mają do nich dostępu.

Dostawcy dla większych firm

Coraz więcej firm pyta o testy bezpieczeństwa przed podpisaniem umowy, a raport bywa warunkiem współpracy.

Po zmianie wykonawcy

Po przejęciu strony od innej firmy warto sprawdzić, czy nie zostały aktywne dostępy, zapomniane panele albo kod, którego nikt nie zamawiał.

Pytania o testy penetracyjne

Nie ma tu Twojego pytania?

Zadzwoń albo napisz. Wytłumaczymy prostymi słowami.

+48 791 748 958 info@hostlix.pl

Ile kosztuje test penetracyjny?
Strona firmowa lub mniejszy sklep od 4 900 zł netto, aplikacja z logowaniem od 12 000 zł netto. Cena zależy od liczby funkcji, typów użytkowników i interfejsów API.
Czym jest test penetracyjny?
To kontrolowany i uzgodniony z Tobą atak na Twoje systemy. Specjalista szuka luk tak, jak zrobiłby to włamywacz, ale wynik trafia do raportu.
Ile trwa test penetracyjny?
Strona firmowa lub sklep na WordPressie to 3 do 5 dni roboczych, aplikacja webowa z logowaniem i API 1 do 2 tygodni. Zakres i termin ustalamy na piśmie przed startem.
Co dostanę w raporcie?
Listę znalezionych luk z oceną ryzyka w skali CVSS, wskazówki naprawy i streszczenie bez żargonu. Od razu widać, co naprawić najpierw.
Kto naprawi znalezione luki?
Możemy wdrożyć poprawki sami albo przekazać je Twojemu zespołowi lub wykonawcy strony. Potem sprawdzamy, czy luki zniknęły.
Czy retest jest w cenie?
Tak. Po wdrożeniu poprawek sprawdzamy ponownie, czy luki faktycznie zniknęły.
Jak często robić test bezpieczeństwa?
Zwykle raz w roku i po każdej większej zmianie, na przykład nowym module sklepu albo zmianie wykonawcy. Automatyczny skan podatności warto robić częściej, ale nie zastąpi on testu.
Jaką metodyką pracujecie?
OWASP Web Security Testing Guide, a dla interfejsów API OWASP API Security. Testy wykonujemy ze specjalistą od bezpieczeństwa, z którym współpracujemy na stałe.

Masz pomysł na stronę, sklep lub aplikację?

Opisz w kilku zdaniach, czego potrzebujesz. Wrócimy z zakresem, terminem i ceną, zanim cokolwiek zaczniemy.

  • Wiążąca wycena przed startem
  • Nowy zakres tylko za Twoją zgodą
  • Bez zobowiązań
Poproś o wycenę Napisz do nas

Powered by WHMCompleteSolution