External Penetration Testing
בדיקת כל מה שנגיש מהאינטרנט - בדיוק כמו שתוקף אמיתי יעשה
- סריקת IP ranges ו-domains
- זיהוי שירותים פתוחים
- בדיקת פגיעויות ידועות
- ניסיונות חדירה ידניים
בדיקת חדירה לעסק שלכם
בדיקה ממוקדת בהיקף מותאם, לעסקים קטנים ובינוניים ולחברות בצמיחה
External Penetration Testing + Web Application Security
הצעת מחיר מותאמת | תוך 24 שעות
צוות מומחים | 18+ שנות ניסיון
התחלה תוך שבועיים
מה כלול בבדיקה
בדיקה מקיפה של כל מה שנגיש מהאינטרנט
Web Application Security
בדיקת אבטחה לאתרים ואפליקציות Web
- SQL Injection
- XSS (Cross-Site Scripting)
- Authentication Bypass
- OWASP Top 10
דוח מפורט
דוח טכני מקצועי שמסביר בדיוק מה מצאנו
- Executive Summary
- ממצאים מפורטים + PoC
- המלצות תיקון
- דירוג CVSS
Re-Test חינם
אחרי שתתקנו - נבדוק שוב בחינם
- בדיקת תיקונים
- אימות סגירת פערים
- דוח Re-Test מפורט
- ללא עלות נוספת
איך זה עובד
תהליך פשוט ומהיר - מהיום ועד לדוח
שלב 1
שיחה קצרה
30 דקות להבין מה צריך לבדוק
שלב 2
הצעת מחיר
תוך 24 שעות - מחיר מדויק
שלב 3
בדיקה
3-5 ימי עבודה
שלב 4
דוח
דוח מפורט + ליווי
02
מי אנחנו
03 / EXT
צוות אחד, שתי דיסציפלינות
כל בדיקה מבוצעת על ידי אנשי מקצוע ותיקים, ולא מועברת לבודקים זוטרים.
אסף דרשן
שותף מנהל & ארכיטקט אבטחת תשתיותמוביל את הפעילות המקצועית ואת ההתקשרות מול הלקוחות: אפיון היקף הבדיקה, ניהול הפרויקט, בקרת האיכות על הדוח וליווי עד לסגירת הפערים. שמונה עשרה שנה באבטחת מידע ותשתיות, יוצא יחידה 8200.
Red Team & Security Researchers
חוקרי אבטחה בכיריםהפעילות המבצעית מבוצעת על ידי צוות חוקרים בכירים, יוצאי יחידות טכנולוגיות ומומחי PT ותיקים, בעלי הסמכת OSCP. כדי לשמור על דיסקרטיות וביטחון מידע זהות החוקרים אינה מתפרסמת. שמות אנשי הצוות נמסרים ללקוח במלואם בנספח חוקי המגע, לפני תחילת כל פרויקט.
FAQ
שאלות ותשובות
04 / EXT
שאלות נפוצות
מה ששואלים אותנו לפני שמתחילים.
כמה עולה בדיקת חדירה חיצונית לעסק קטן?
המחיר נגזר ממספר הנכסים החשופים לאינטרנט, מסוג המערכות ומעומק הבדיקה. לעסקים קטנים אנחנו בונים מסלול ממוקד שמכסה את משטח התקיפה החיצוני המשמעותי. הצעת מחיר מדויקת ניתנת ללא עלות תוך 24 שעות.
מה נבדק בבדיקת חדירה חיצונית?
כל מה שחשוף מהאינטרנט: אתרי החברה ויישומי Web, שרתי דואר, ממשקי גישה מרחוק (VPN, RDP), ממשקי API, שירותי ענן פתוחים ותשתית ה-DNS. המטרה היא למפות את משטח התקיפה החיצוני ולנסות לנצל אותו כפי שתוקף אמיתי היה עושה.
כמה זמן זה לוקח?
בדיקה חיצונית ממוקדת לעסק קטן או בינוני נמשכת בדרך כלל מספר ימי עבודה, כולל הפקת הדוח. לוח הזמנים המדויק נקבע בשלב ה-Scoping.
האם הבדיקה תשבש לי את האתר?
לא. בדיקות מניעת שירות אסורות מפורשות בנספח חוקי המגע, וחלונות הזמן לפעולות אקטיביות נקבעים מראש יחד איתכם. אם מתגלה ממצא קריטי אנחנו מדווחים מיד ולא ממתינים לדוח.
05 / EXT
בואו נתחיל
שיחה קצרה → הצעת מחיר → התחלה