IT bezbednost
Bezbednosna provera sajta, servera i sistema, otklanjanje ranjivosti i zaštita — pre nego što napadači pronađu propuste.
Šta rešavamo
Niko ne zna gde su propusti
Poslednja bezbednosna provera bila je pre nekoliko godina — ili nikada.
Zastareo softver
Stare verzije CMS-a, dodataka i biblioteka sa poznatim ranjivostima.
Previše ljudi ima pristup
Bivši zaposleni i saradnici i dalje imaju lozinke i ključeve.
Upadi se primete kasno
Hakovan sajt ili bazu koja je procurela otkriju kupci, a ne vi.
Šta je uključeno
Bezbednosna provera
Sajt, serveri, nalozi u oblaku i prava pristupa.
Penetraciono testiranje
Napadamo vašu veb aplikaciju kao pravi napadač — uz vašu pisanu dozvolu.
Otklanjanje ranjivosti
Ispravljamo ono što pronađemo ili vašem timu dajemo jasna uputstva.
Ažuriranja i zavisnosti
Automatska provera biblioteka, kontejnera i serverskih paketa.
Kontrola pristupa
Prijava u dva koraka, menadžer lozinki, VPN i minimalna prava pristupa.
Zaštita od napada
Firewall, zaštita od pogađanja lozinki, ograničenje broja zahteva i filtriranje botova.
Logovi i upozorenja
Sumnjive prijave i neobična aktivnost stižu do vas odmah.
Reagovanje na incidente
Ako ste hakovani, zaustavljamo napad, nalazimo uzrok i vraćamo čiste podatke.
Kako radimo
Dogovor
Obim, pravila i pisana dozvola za testiranje.
Provera
Proveravamo sisteme bez zaustavljanja vašeg rada.
Izveštaj
Rizici poređani po ozbiljnosti, jednostavnim jezikom, sa planom ispravki.
Ispravke
Prvo kritični problemi, zatim sve ostalo.
Ponovna provera
Proveravamo da su propusti zaista zatvoreni; redovne provere na zahtev.
Tehnologije
- OWASP Top 10 · ASVS
- Burp Suite · OWASP ZAP
- Nmap
- Trivy · Dependabot
- WireGuard
- Fail2ban · CrowdSec
- Cloudflare
Većina napada na mala i srednja preduzeća nije sofisticirana: stari dodatak, lozinka koja je procurela, administratorski panel otvoren za ceo internet. Mi prvi pronalazimo te propuste, zatvaramo ih i podešavamo zaštitu, tako da bezbednost postane rutina, a ne vanredna situacija.
Česta pitanja
Može li testiranje da obori naš sajt?
Ne. Vreme i granice dogovaramo unapred, a rizični testovi rade se na kopiji ili noću.
Hakovani smo. Možete li da pomognete?
Da. Pišite ili nas pozovite — prvo zaustavljamo napad i čuvamo dokaze, zatim nalazimo uzrok i zatvaramo propust.
Da li pomažete oko zaštite podataka o ličnosti?
Preuzimamo tehnički deo — šifrovanje, pristup, logove i rezervne kopije — i vašem advokatu dajemo tehničke detalje potrebne za dokumente.
Koliko često treba proveravati bezbednost?
Najmanje jednom godišnje i posle svakog većeg izdanja. Provera zavisnosti radi automatski sve vreme.
Razgovarajmo o vašem projektu
Pozovite ili pišite — odgovaramo u roku od jednog radnog dana. +381 11 000 0000 · hello@tech-union.rs