Igazolt eredmény
A szkennerkimenet nem megállapítás. Minden hibát kézzel ellenőrzünk, és bizonyítékkal mutatunk be.
Rólunk
Támadóként gondolkodunk, hogy Ön védekezhessen.
A Bastinet offenzív biztonsági szolgáltató. Webes alkalmazásokat, hálózatokat, felhőkörnyezeteket és ipari vezérlőrendszereket vizsgálunk, és pontosan megmutatjuk, mit érne el egy valódi támadó.
Amiben hiszünk
Négy elv, minden megbízásban
Érthető jelentés
A vezetés üzleti nyelven kapja meg a kockázatot, a fejlesztők reprodukálható lépéseket és konkrét javaslatot.
Kontrollált vizsgálat
Írásos felhatalmazás, rögzített hatókör és időablak. Ipari környezetben a termelés az első.
Titoktartás
A jelentést titkosítva adjuk át, a megrendelőt csak írásos hozzájárulással nevezzük meg.
A név
Az informatikában a bastion host az a megerősített átjáró, amelyen keresztül a védett hálózatba be lehet lépni. A várépítészetben a bástya a fal legkiállóbb, legjobban védett pontja. Mindkettő ugyanarról szól: a védelem ott dől el, ahol a támadó először próbálkozik. Mi ezeket a pontokat keressük meg, mielőtt más tenné.
Módszertan
Nemzetközi módszertanok szerint dolgozunk: OWASP WSTG és ASVS, PTES, NIST SP 800-115, MITRE ATT&CK, ipari környezetben IEC 62443 és NIST SP 800-82. A megállapításokat CVSS szerint soroljuk be, a dokumentumokat a FIRST TLP 2.0 szerint jelöljük.