היקף לפני כלים
אנחנו ממפים נכסים, תפקידים, גבולות, הנחות ופעולות אסורות לפני שמקצים חלון בדיקה.
היקף ברור · תיעוד עקיב · שליטה אנושית
אבטחה התקפית עצמאית, עם ראיות שאפשר לבדוק.
מגדירים יחד את גבולות הבדיקה, אופן הגישה, סדרי העדיפויות והראיות הנדרשות. תהליך האפיון יוצר בריף מסודר לבדיקה לפני שקובעים חלון עבודה.
מחזור הבדיקה
מחזור הבדיקה
- 01הרשאה
הגדרת היקף, כללי התקשרות, סמכות ותנאי עצירה.
- 02מיפוי
מיפוי משטח התקיפה ואימות ההנחות שמשפיעות על הכיסוי.
- 03בדיקה
ביצוע בדיקות ידניות מבוקרות ושמירת ראיות ניתנות לשחזור.
- 04סקירה
תיעוד בדיקה של אדם נוסף לגבי דיוק, השפעה, עדיפות ודרך התיקון.
- 05אימות
אימות תיקונים מוסכמים וסגירה עם רשומת מצב מקורי מול נוכחי.
REPORT—STD
דוח שנועד לקבלת החלטות.
שיטת הבדיקה, הכיסוי, הראיות, ההקשר העסקי והמלצות התיקון נשמרים במבנה אחד שאפשר לעקוב אחריו.
לצפייה בתקן הדוחהיקף, מגבלות וסמכות מפורשים
ראיות לשחזור ומצב סקירה מתועד
המלצות תיקון וכיסוי שאפשר לעקוב אחריו
תחומי בדיקה
בדיקות שנבנות סביב הגבול האמיתי.
SVC—01מבדק חדירות ליישומי וובבדיקה ידנית של לוגיקה עסקית, זהויות, הרשאות, זרימת מידע ומשטח התקיפה בדפדפן.SVC—02מבדק חדירות APIהרשאות, גישה לאובייקטים ולמאפיינים, תרחישי ניצול, בקרת משאבים, מלאי ואינטגרציות.SVC—03מבדק חדירות תשתיתינתיבי תקיפה חיצוניים ופנימיים, זהויות, הפרדת רשתות ותשתיות היברידיות.SVC—04תרגיל צוות אדום והדמיית יריבתרגילים שמוגדרים לפי יעד ומודדים מניעה, גילוי, תגובה והשפעה עסקית.SVC—05מבדק חדירות לאפליקציות מוביילאפליקציות iOS ו‑Android, אחסון מקומי, תעבורה, הגנות מפני שינוי והתקשורת עם צד השרת.SVC—06מבדק חדירות ענןAWS, Azure, GCP, Kubernetes, IAM, שירותים, עומסי עבודה ונתיבי אמון היברידיים.SVC—09מבדק חדירות למערכות בינה מלאכותיתיישומים מבוססי מודל, סוכנים, כלים, מקורות אחזור, גבולות מידע, נתיבי ניצול ובקרות MLOps.
מערכת האיכות
מומחיות שניתן לבדוק.
אימות אנושי
אוטומציה יכולה לסייע בגילוי. לפני מסירה, אדם נדרש לשחזר כל ממצא, להסביר אותו ולקבוע את סדר העדיפות שלו.
סקירה מתועדת
תהליך המסירה מתעד מי בדק את הראיות, החומרה, ההשפעה העסקית, התיקון והכיסוי לפני שחרור הדוח.
סגירה מוגדרת
בדיקה חוזרת מתעדת מה השתנה ומה נותר. היא לעולם אינה מצהירה באופן גורף שהמערכת מאובטחת.
SCOPE—01
מתחילים מגבול ברור.
האפיון יוצר טיוטה מסודרת לבדיקה אנושית. הוא אינו שולח דבר ואינו מתחייב לזמינות או למחיר.
אפיון בדיקה