Przejrzysty |

Bezpieczeństwo to zaufanie. Dlatego nasz proces jest poukładany, dyskretny i prawnie zabezpieczony od pierwszego dnia.

1. Inicjacja i Prawo

Formalizujemy zakres prac.

  • Podpisanie NDA: Zanim zaczniemy, gwarantujemy pełną poufność umową.
  • Ustalenie zakresu (Scope) i wektorów testów.
  • Autoryzacja działań (jeśli wymagana).

2. Analiza i Działanie

Etap techniczny:

Testy ManualneSkanowanie PodatnościAnaliza RyzykaWeryfikacja Zgodności

3. Raport Końcowy

Co otrzymujesz?

  • 📋 Executive Summary (Dla Zarządu)Zrozumiały opis ryzyka biznesowego, skutków ataku i rekomendacji strategicznych. Bez technicznego żargonu.
  • 🛠️ Raport Techniczny (Dla IT)Szczegółowa lista podatności, dowody (PoC), kroki do reprodukcji błędu oraz gotowe instrukcje naprawcze.

4. Retesty

Po wdrożeniu poprawek przez Twój dział IT, przeprowadzamy Retesty (Weryfikację). Dopiero gdy potwierdzimy usunięcie podatności, projekt uznajemy za zakończony sukcesem.

Najczęściej Zadawane Pytania

Q1Czy testy penetracyjne mogą zakłócić działanie naszych systemów produkcyjnych?

Zakres i okno czasowe testów ustalamy wspólnie na etapie Inicjacji. Domyślnie preferujemy testy poza godzinami szczytu, a dla systemów krytycznych stosujemy działania o obniżonej agresywności. Ryzyko przestoju jest częścią rozmowy o zakresie, nie niespodzianką w trakcie.

Q2Nie mamy jeszcze sprecyzowanego zakresu testów. Czy to problem?

Nie. Większość klientów zaczyna właśnie w tym punkcie. Pierwszy etap (Inicjacja i Prawo) obejmuje wspólne ustalenie zakresu na podstawie Twojej infrastruktury, ryzyk biznesowych i budżetu.

Q3Ile trwa cały proces, od podpisania NDA do raportu końcowego?

Dla typowego testu aplikacji webowej to zwykle 2-4 tygodnie: kilka dni na Inicjację, 5-10 dni roboczych na właściwe testy, 3-5 dni na przygotowanie raportu. Duże, złożone środowiska (infrastruktura wewnętrzna, wiele aplikacji) mogą wydłużyć ten czas - dokładny harmonogram ustalamy na starcie.

Q4Czy retesty są wliczone w cenę, czy płatne osobno?

Jedna runda retestów po wdrożeniu poprawek jest standardowo wliczona w cenę projektu. Kolejne retesty, na przykład po dłuższej przerwie, wyceniamy osobno - zwykle jako ułamek kosztu pierwotnego testu.

Q5Kto ma dostęp do raportu i wyników testów?

Wyłącznie osoby wskazane przez Ciebie w umowie NDA. Raport przekazujemy szyfrowanym kanałem, a domyślnie nie przechowujemy kopii danych po zakończeniu projektu i wygaśnięciu okresu retencji ustalonego w umowie.

Q6Co się dzieje, jeśli podczas testów znajdziecie krytyczną podatność?

Nie czekamy na raport końcowy. Krytyczne podatności, na przykład umożliwiające przejęcie systemu, zgłaszamy natychmiast - telefonicznie lub mailowo do wskazanej osoby kontaktowej, żebyście mogli zareagować od razu.

Masz pytania co do procesu? Skontaktuj się