Axborot xavfsizligi
Penetratsion test (Pentest)
Umumiy ma'lumot
Buyurtmachining roziligi bilan zaifliklarni topish uchun haqiqiy buzg'unchi harakatlarini nazorat ostida takrorlash.
Hal etiladigan muammolar
- Sayt, ilova yoki ichki tarmoqni buzish qanchalik oson ekani noma'lum.
- Hamkorlar va regulyatorlarning mustaqil tekshiruv talablari.
Bajariladigan ishlar
- Test hajmi, muddatlari va qoidalarini shartnomada kelishib olamiz.
- Tashqi perimetr, veb-ilovalar, ichki tarmoq yoki Wi-Fi'ni test qilamiz.
- Topilgan zaifliklarni tizimlar ishiga zarar yetkazmasdan tasdiqlaymiz.
- Rahbariyat uchun hisobot va mutaxassislar uchun texnik hisobot tayyorlaymiz.
- Zaifliklar bartaraf etilgandan keyin qayta tekshiruv o'tkazamiz.
Qo‘llaniladigan texnologiyalar
OWASP Testing Guide
PTES
Burp Suite
Nmap
Metasploit
BloodHound
Mijoz uchun natija
Zaifliklarni buzg'unchilar emas, biz topamiz, ularni bartaraf etish bo'yicha tavsiyalar bilan birga.
Ushbu yo'nalish bo'yicha maslahat kerakmi? Vazifangizni yozib qoldiring — mutaxassisimiz siz bilan bog'lanadi.