Condurrò test di penetrazione e valutazioni di vulnerabilità
Arte della sicurezza informatica
Informazioni su questo servizio
Benvenuto, fin dall'inizio, mi metto in contatto con te (tramite chat / condivisione di documenti) per capire i tuoi obiettivi. Insieme definiamo l'ambito del progetto e stabilisci aspettative chiare.
1. Definizione degli obiettivi e firma del contratto
Collaboro con te per stabilire gli obiettivi, firmare un contratto di accettazione del rischio e ottenere permesso scritto per procedere.
2. Fase di scoperta
Esploro il tuo mondo digitale per scoprire le prime vulnerabilità e conoscere la tua infrastruttura.
3. Pianificazione e ricognizione
Progetterò un piano di attacco meticoloso in base al servizio che scegli di acquistare. (Basic, Standard, Premium)
4. Simulazione di attacco
Simulo attacchi reali, applicando le metodologie OWASP e PTES, per mettere alla prova le tue difese di sicurezza. Per favore, informami di eventuali vincoli (tempo, giorni, capacità, ecc.)
5. Valutazione delle vulnerabilità
Dopo le simulazioni di attacco, analizzo meticolosamente i risultati per identificare le vulnerabilità e fornire raccomandazioni pratiche. (Solo con il piano premium)
7. Report e raccomandazioni
Ricevi un report revisionato (piano BASIC) con raccomandazioni (PREMIUM)
8. Chiamata finale
Vuoi ulteriori informazioni sui risultati? Prenota una chiamata aggiuntiva! Contattami!
FAQ
Traduzione automatica.
Voglio solo avere un'idea generale sulla posizione di sicurezza del mio sito web. Cosa devo prenotare?
Se vuoi avere un'idea generale del livello di sicurezza del tuo sito senza essere troppo disturbato dai dettagli, puoi optare per il pacchetto basic.
Sono stato hackerato. Cosa devo prenotare?
Nel contesto di Incident Response, il tempo è importante. Contattami subito e condividi le informazioni sull'incidente. Altrimenti, prenota il (Full Security Assessment) con una nota che si tratta di un caso di Incident Response.
Riceverò un rapporto e cosa fa parte del rapporto?
Ogni pacchetto di questo servizio include un report. Il report conterrà le seguenti informazioni: 1) Sommario aziendale, 2) Analisi dell'impatto non tecnico, 3) Dettagli delle scoperte con informazioni su come riprodurre il problema, 4) Passaggi di mitigazione e migliori pratiche e 5) Log tecnici.
Hai un rapporto di esempio?
Sì, dai un'occhiata al mio servizio: clicca a sinistra oa destra sull'immagine del concerto per scorrere i media. In questo modo si ottiene l'accesso al report di esempio.
Cosa c'è di diverso nel pacchetto premium?
Il pacchetto premium include un audit completo della tua piattaforma. Con questo pacchetto riceverai un test di penetrazione (Large Website Security Assessment) e una scansione delle vulnerabilità del tuo sito web.

