Włamujemy się
do Twoich systemów
zanim zrobią to inni.

Cena zależy od zakresu i złożoności systemu. Ceny startowe netto: Web od 2 000 PLN, API i infrastruktura / AD od 1 999 PLN, OT / ICS i chmura / Kubernetes od 4 999 PLN, Mobile od 3 000 PLN oraz AI / LLM od 4 000 PLN. Obsługa SOC/SIEM zaczyna się od 2 000 PLN netto miesięcznie. Zakres i wycenę dostajesz zwykle w około 24 godziny — bez zobowiązań. Szczegóły zawiera cennik usług.

Realizacja testu zajmuje od 5 dni roboczych. Na harmonogram wpływają zakres, liczba środowisk, ról i integracji oraz dostępność kont testowych. Dokładny termin potwierdzamy w ofercie przed rozpoczęciem prac.

Skaner automatycznie wykrywa potencjalne słabości — i często gubi się w fałszywych alarmach. Pentest idzie dalej: ręcznie potwierdzamy podatność, łączymy je w łańcuchy i pokazujemy, co realny napastnik faktycznie jest w stanie zdobyć. Raport zawiera dowody, nie tylko listę „możliwych" problemów.

Test penetracyjny (pentest) to autoryzowana, kontrolowana symulacja realnego ataku na system, aplikację lub infrastrukturę. Cel: znaleźć i wykorzystać podatności zanim zrobią to przestępcy — i dać Ci konkretną listę rzeczy do naprawienia, posortowaną według ryzyka.

Black-box — tester nie ma żadnej wiedzy o systemie (symulacja ataku z zewnątrz). White-box — pełna wiedza: kod źródłowy, architektura, konta (najgłębsze pokrycie). Grey-box — wariant pośredni z częściowym dostępem, najczęściej wybierany jako najlepszy stosunek kosztu do pokrycia.

Tak — to jedna z naszych specjalizacji. Prowadzimy black-box red teaming asystentów AI zgodnie z OWASP Top 10 for LLM Applications: prompt injection, wyciek danych przez czat, manipulacja wejściem i błędy autoryzacji na poziomie operacji modelu. Zobacz nasze case study red teamingu LLM.

Testy aplikacji webowych i mobilnych, API, infrastruktury, OT/ICS, chmury i systemów AI/LLM oraz Managed SOC/SIEM, EDR/XDR, DLP i operacje Blue Team. Zakres dobieramy do środowiska, ryzyka i celu biznesowego.

Nie. Działania prowadzimy w sposób kontrolowany, w uzgodnionym oknie i zakresie. Jeśli istnieje jakiekolwiek ryzyko dla produkcji, rekomendujemy środowisko testowe. Wszystko jest wcześniej spisane i zatwierdzone — nie ma niespodzianek.

Te regulacje nie nakazują wprost pentestów, ale wymagają zapewnienia odpowiedniego poziomu bezpieczeństwa IT. Test penetracyjny to uznany, udokumentowany sposób wykazania, że Twoje systemy są odporne na ataki, a organizacja działa proaktywnie. Dla sektora finansowego DORA wskazuje wręcz testy oparte na zagrożeniach (TLPT).

Szczegółowy raport z podatnościami (klasyfikacja krytyczne/wysokie/średnie/niskie), krokami reprodukcji, dowodami (PoC) i rekomendacjami naprawczymi. Jedno podejście retestowe jest zazwyczaj w cenie, o ile oferta nie stanowi inaczej. Na życzenie prezentujemy wyniki zespołowi technicznemu lub zarządowi.

Audyt bezpieczeństwa to analiza dokumentacji, konfiguracji i procesów — sprawdza zgodność z wymaganiami. Pentest to praktyczne sprawdzenie: realnie próbujemy wykorzystać podatności, symulując atak. Najlepsze efekty daje połączenie obu podejść.

Minimum raz w roku oraz po każdej istotnej zmianie: wdrożeniu nowej aplikacji, dużej aktualizacji, migracji do chmury czy zmianie architektury. Systemy krytyczne i przetwarzające dane wrażliwe warto testować częściej.

Tak. Zdecydowaną większość testów realizujemy w pełni zdalnie. Jeśli zakres wymaga działań on-site (np. testy fizyczne lub wewnątrz sieci lokalnej), ustalamy to indywidualnie.

Potrzebujemy: zdefiniowanego zakresu (co testować, co wykluczyć), dostępów (konta testowe), ewentualnie dokumentacji i diagramów, oraz uzgodnionego okna czasowego. Wszystko przeprowadzamy przez prostą listę kontrolną na starcie projektu.

Tak. Każdy engagement realizujemy wyłącznie na podstawie pisemnej zgody i uzgodnionego zakresu, w pełnej poufności (NDA). Działamy zgodnie z etyką zawodową — nie niszczymy danych i zabezpieczamy wszystkie informacje pozyskane w trakcie testu.