Penetraatiotestaus verkko- ja mobiilisovelluksille sekä API-rajapinnoille
Saat löydökset, joiden pohjalta voit toimia, sekä riskitasot ja korjausohjeet kehittäjillesi.
Palvelumme
Penetraatiotestaus
Yritämme hyödyntää haavoittuvuuksia osoittaaksemme niiden vaikutukset.
Haavoittuvuuksien arviointi
Etsimme heikkouksia skannaamalla, minkä jälkeen todennamme löydökset manuaalisesti ja asetamme ne tärkeysjärjestykseen.
API-turvallisuustestaus
Testaamme API-rajapintojen todentamista, valtuutusta, syötteiden validointia ja pyyntötiheyden rajoittamista.
Verkkosovelluksen tietoturvatestaus
Etsimme verkkosovellusten testauksessa logiikkavirheitä ja ketjutettuja haavoittuvuuksia.
Mobiilisovelluksen tietoturvatestaus
Testaamme iOS- ja Android-sovellusten todentamista, salausta ja tietojen eheyttä.
Kenelle
Fintech ja maksaminen
Fintech-yrityksesi voi tarvita testausta, kun maksuprosessit muuttuvat tai pankki pyytää testiä.
SaaS
Todentamisen muutokset, laskutuksen päivitykset tai suuryritysasiakkaan tietoturva-arviointi voivat antaa aiheen testaukseen SaaS-yrityksessäsi.
Ohjelmistotalot
Saatat tarvita testin, kun valmistelet asiakkaalle kehitettyä ohjelmistoa käyttöönottoa tai luovutusta varten.
Verkkokaupat ja markkinapaikat
Alustan vaihto, sesonkiaika tai omistajanvaihdos voi antaa aiheen verkkokauppasi tai markkinapaikkasi testaukseen.
Julkishallinnon ohjelmistotoimittajat
Saatat tarvita testausta tarjouspyyntöjen, sopimusvaatimusten tai asiakkaiden pyyntöjen vuoksi.
Terveydenhuollon alustat
Terveydenhuollon alustasi testaus voi tulla ajankohtaiseksi, kun asiakkaasi pyytävät näyttöaineistoa potilasportaaleista, etävastaanottosovelluksista tai terveystietojen API-rajapinnoista.
Logistiikka ja IoT
Asiakkaan tuleva järjestelmäintegraatio voi antaa aiheen logistiikka- tai IoT-alustasi koontinäkymien, mobiilisovellusten ja API-rajapintojen testaukseen.
Teknologia-alan startup-yritykset
Startup-yrityksesi saattaa tarvita ensimmäisen testinsä ennen käyttöönottoa tai suuryritysasiakkaan ensimmäistä tietoturva-arviointia.
Palvelu
Penetraatiotestaus
Osoitettu haavoittuvuuksien hyödyntäminen – Penetraatiotestin (pentest) raporttiin kirjaamme testauksessa osoitetut haavoittuvuuksien hyödyntämismenetelmät.
Testausvaihtoehdot – Valitse penetraatiotestaukseen black box -testaus, gray box -testaus tai white box -testaus. Sovimme testaustavasta samalla, kun määrittelemme testauksen laajuuden.
Näyttöaineistoa omaan vaatimustenmukaisuustyöhösi – Penetraatiotestistä saat päivättyä näyttöaineistoa siitä, kuinka hyvin testauksen laajuuteen kuuluvat järjestelmät kestivät simuloitua hyökkäystä. Voit käyttää näyttöaineistoa GDPR:ään, PCI DSS -standardiin ja ISO 27001 -standardiin liittyvässä työssäsi. Emme auditoi emmekä sertifioi vaatimusten täyttymistä.
Löydösten uusintatestaus – Tarjoamme alkuperäisten löydösten uusintatestausta, kun kehittäjäsi ovat tehneet korjaukset.
Palvelu
Haavoittuvuuksien arviointi
Skannaus ja löydösten todentaminen – Haavoittuvuuksien arvioinnissa yhdistämme järjestelmällisen skannauksen ja manuaalisen analyysin. Haavoittuvuuksia ei hyödynnetä aktiivisesti.
Löydökset taustoineen – Saat haavoittuvuuksien arviointiraportin, joka sisältää johdon yhteenvedon, riskitasot ja kunkin löydöksen yksityiskohtaiset tulokset.
Näyttöaineistoa testauksesta – Tuotamme testauksesta näyttöaineistoa. Emme auditoi emmekä sertifioi minkään säädöksen tai standardin vaatimusten täyttymistä.
Miten toimimme?
Analysoimme järjestelmäsi, tunnistamme mahdolliset uhat ja heikkoudet sekä annamme selkeät ohjeet mahdollisten riskien poistamiseen. IT-tiimisi vastaa varsinaisista muutoksista ja korjauksista. Näin säilytät täyden hallinnan järjestelmistäsi, kun me tarjoamme asiantuntijatukea ja tuomme esiin, missä tietoturvahaavoittuvuuksia saattaa olla. Tavoitteenamme on vahvistaa valmiuksiasi ja tukea sinua kyberturvallisuustavoitteidesi saavuttamisessa.
Miten voimme auttaa…
Kun tarjoat verkkokauppojen tai verkkosivustojen kehityspalveluita
Kun tarjoat mobiilisovellusten kehityspalveluita
Kun tarjoat verkkosovellusten kehityspalveluita
Kun tilaat verkkokaupan tai sivuston kehitystyön ulkopuoliselta
Kun tilaat mobiilisovelluksen kehitystyön ulkopuoliselta
Kun tilaat verkkosovelluksen kehitystyön ulkopuoliselta
Kun ostat olemassa olevan verkkokaupan tai sivuston toiselta omistajalta
Kun ostat olemassa olevan mobiilisovelluksen toiselta omistajalta
Kun ostat olemassa olevan verkkosovelluksen toiselta omistajalta
Kun myyt olemassa olevan verkkokaupan tai sivuston uudelle omistajalle
Kun myyt olemassa olevan mobiilisovelluksen uudelle omistajalle
Kun myyt olemassa olevan verkkosovelluksen uudelle omistajalle
Vahvuutemme
Miksi valita C-YBER?
Meillä on yli 7 vuoden kokemus testaamisesta. Olemme tänä aikana kartuttaneet laajaa asiantuntemusta verkkosovelluksista ja verkkosivustoista, verkkokauppa-alustoista, mobiilisovelluksista, API-rajapinnoista ja SaaS-ratkaisuista. Käytämme testauksessa Burp Suitea, manuaalista testausta ja omia työkalujamme. Voit pyytää verkkosovelluksen penetraatiotestin malliraportin yhteydenottolomakkeella tai sähköpostitse.
Määrittelemme jokaisen testin laajuuden kanssasi testauksen määrittelykyselyn avulla tai testauksen määrittelytapaamisessa. Molemmissa käymme läpi samat kysymykset. Testaamme hallituissa olosuhteissa ja noudatamme sovittuja testauksen sääntöjä. Sovitamme aikataulun liiketoimintasi tarpeisiin.
