Usluge
Pronađite slabe tačke pre nego što ih pronađe neko drugi
Bezbednosne revizije, penetraciono testiranje, zaštita servera i bezbednost AI sistema za firme koje rade na softveru. Pronalazimo ono što bi pronašao napadač, objašnjavamo jasnim jezikom, ispravljamo zajedno sa vama i ponovo testiramo.
Za koga je
Za firme koje imaju sajt, aplikaciju, API, portal za kupce ili AI agenta sa podacima koje vredi zaštititi. Većina nikada nije imala nekoga spolja ko je pokušao da provali, a prvi pokušaj ne bi trebalo da dođe od pravog napadača.
Šta radimo
Bezbednosne revizije
Detaljan pregled koda, podešavanja, prava pristupa i toka podataka, prema slabostima koje napadači zaista koriste.
Penetraciono testiranje
Napadamo vaše veb aplikacije i API-je kao pravi napadač: prijavu i sesije, pristup između korisnika, ubacivanje koda, izložene podatke i admin putanje.
Zaštita servera i oblaka
Pristup samo onima kojima je potreban, šifrovan saobraćaj, ažurirani sistemi, pravila zaštitnog zida, proverene rezervne kopije i upozorenja koja stižu do čoveka.
Bezbednost AI sistema
Testiramo AI agente i četove na podmetnute instrukcije, curenje podataka i radnje koje nikada ne bi smeli da urade, pa ugrađujemo zaštitu.
Bezbednost od prvog dana
Softver koji gradimo dobija prijavu u dva koraka, pristup po ulogama i evidenciju promena koju ni sam sistem ne može da izmeni.
Ispravke, ne samo izveštaj
Ono što pronađemo možemo i da ispravimo, u vašem kodu ili na vašim serverima, umesto da vam predamo spisak i odemo.
Kako radimo
- Razgovor u kome dogovaramo obim: koji sistemi, koja okruženja i šta je van granica.
- Pisani obim i ovlašćenje koje potpisujete. Pre toga se ništa ne testira.
- Revizija i test. Svaki nalaz je opisan jasnim jezikom, rangiran po riziku, sa uputstvom kako se ispravlja.
- Ispravljamo zajedno sa vašim timom ili umesto njega, pa ponovo testiramo da potvrdimo da je svaki problem zatvoren.
Šta dobijate
Izveštaj koji vaša uprava može da pročita, a vaši programeri da primene: šta smo pronašli, koliko je ozbiljno, šta bi napadač mogao time da uradi, kako se ispravlja i ponovni test koji pokazuje da je zatvoreno.
Napravljeno da mu se veruje
Prvo pisano ovlašćenje
Testiramo samo ono što ste pisano odobrili, u terminu koji smo dogovorili.
Poverljivo
Nalazi idu vama i nikome drugom. Potpisujemo vaš NDA pre nego što bilo šta vidimo.
Bez neprijatnih iznenađenja
Sve što može da utiče na sistem u radu dogovaramo unapred ili radimo na kopiji.
Šta smo izgradili
ArcClock, naša platforma za upravljanje timovima, radi sa prijavom u dva koraka, kodovima za oporavak, sesijama koje možete da opozovete i evidencijom promena koju sistem u radu ne može da izmeni.
ArcFin, naš ERP u produkciji, drži podatke svake firme odvojeno na nivou baze, pa jedna firma ne može da pročita zapise druge.
AI savetnik na svakom CONCOURS oglasu proverava ponude prema minimalnoj ceni koja mu nikada nije prikazana, pa ga nijedna poruka ne može navesti da je otkrije.
Povezane reference
Pitanja
Koliko košta bezbednosna revizija?
Zavisi od toga koliko sistema je obuhvaćeno i koliko duboko test ide. Iznos dajemo posle razgovora o obimu, nikada pre toga.
Da li testiranje može da obori naš sistem?
Ne iznenada. Sve što može da utiče na sistem u radu dogovaramo unapred, zakazujemo van najvećeg opterećenja ili radimo na kopiji.
Da li samo testirate ili i ispravljate?
Oboje. Izveštaj možete da predate svom timu, ili mi ispravimo nalaze i ponovo ih testiramo.
Da li testirate AI agente i četbotove?
Da. Pokušavamo da ih navedemo da otkriju podatke, izvrše podmetnute instrukcije ili urade nešto van svog zadatka, pa ugrađujemo zaštitu koja to sprečava.
Počnite od jednog sistema
Napišite nam koji sajt, aplikacija, server ili AI agent vas najviše brine. Odgovara vam čovek, u roku od jednog radnog dana. Potpisujemo vaš NDA pre nego što bilo šta vidimo.