Website Security Check
Από τη δημόσια εικόνα της ιστοσελίδας έως τα δικαιώματα λογαριασμών και τις ελεγχόμενες επιθέσεις, επιλέξτε το βάθος ελέγχου που χρειάζεστε. Κάθε πακέτο περιλαμβάνει επαληθευμένα στοιχεία, πρακτικές οδηγίες διόρθωσης και έναν δωρεάν επανέλεγχο των αρχικών ευρημάτων.
Surface Security Review: 400 € + ΦΠΑ. Συμφωνούμε το αντικείμενο και την καταλληλότητα πριν κλείσουμε την ανάθεση.
Ελέγχουμε ποια αναφερόμενα ζητήματα αφορούν την εγκατεστημένη εφαρμογή σας και είναι προσβάσιμα, και ιεραρχούμε όσα χρειάζονται ενέργεια. Εσείς αποφασίζετε ποιες διορθώσεις θα προχωρήσουν· ο έλεγχος, οι διορθώσεις και η επαλήθευση συμφωνούνται και κοστολογούνται χωριστά.
Παραδίδουμε κατάσταση με τεκμηρίωση, όσα διορθώθηκαν και επαληθεύτηκαν, καθώς και εκκρεμότητες ή αντικείμενο που δεν μπορέσαμε να επαληθεύσουμε. Για ειδοποιήσεις runtime ή εξαρτήσεων, εξετάζουμε κατάλληλα στοιχεία παρόχου ή εγκατάστασης για να εντοπίσουμε τις επηρεαζόμενες εκδόσεις, και έπειτα ελέγχουμε την εγκατεστημένη έκδοση και συμφωνημένες βασικές ροές χρήσης. Δεν θεωρούμε κάθε ειδοποίηση scanner ή μοντέλου επιβεβαιωμένο ζήτημα.
Οι στοχευμένες διορθώσεις παραμένουν 70 €/ώρα ή 400 € ανά συμφωνημένη ημέρα εργασίας, χωρίς ΦΠΑ, με προηγούμενη συμφωνία της εργασίας και του ορίου δαπάνης. Δεν χρεώνουμε ξανά συνηθισμένα σφάλματα στη δική μας δουλειά. Το αίτημα δεν δίνει άδεια για δοκιμές ή διορθώσεις· μην στείλετε στοιχεία σύνδεσης ή ευαίσθητα στοιχεία ευπάθειας.
Μπορείτε να ζητήσετε αξιολόγηση υπάρχουσας αναφοράς ή συγκεκριμένες διορθώσεις χωρίς αγορά νέου πακέτου ελέγχου.
Συζητήστε υπάρχουσα αναφορά ή ειδοποίησηΤεχνική υποστήριξη με ξεχωριστή προσφορά, χωρίς να απαιτείται ανάθεση ελέγχου ασφάλειας. Συμφωνούμε τα συστήματα, τα δικαιώματα, το αντικείμενο, τη διαθεσιμότητα και τον χρόνο πριν ξεκινήσει η εργασία.
Συμφωνούμε αλλαγές στο σχετικό εγκατεστημένο περιβάλλον εκτέλεσης (runtime) και στις εξαρτήσεις του, στην πρόσβαση, στις ρυθμίσεις και στην προστασία του staging. Επαληθεύουμε το αποτέλεσμα στην εγκατεστημένη έκδοση με συμφωνημένες βασικές ροές χρήσης. Η προσφορά ορίζει τα συστήματα, τα δικαιώματα και την εργασία.
Ετοιμάζουμε τεχνικό υλικό για τη δική σας διαδικασία αναφοράς: χρονολόγιο, τεκμηριωμένα γεγονότα και άγνωστα στοιχεία, υπηρεσίες ή δεδομένα που διαπιστώθηκε ότι επηρεάζονται, καταγραφή διορθωτικών ενεργειών και τεχνική ενημέρωση προς εσάς και τυχόν DPO που έχετε ορίσει ή νομικό σας σύμβουλο. Πριν από εργασία που μπορεί να αλλάξει σχετικά αρχεία καταγραφής ή κατάσταση συστημάτων, συμφωνούμε τι πρέπει να διατηρηθεί και συντονιζόμαστε μαζί σας, με τυχόν σύμβουλο που έχετε ορίσει και τυχόν υπεύθυνο διερεύνησης περιστατικού που θα συμμετάσχει.
Εσείς παραμένετε υπεύθυνοι για τις αποφάσεις αναφοράς, τους αποδέκτες και την υποβολή τυχόν ειδοποιήσεων, με υποστήριξη από τυχόν ορισμένο DPO ή νομικό σύμβουλο. Παρέχουμε τεχνικά στοιχεία και δεν υποβάλλουμε ειδοποιήσεις ούτε επικοινωνούμε αυτόματα με επηρεαζόμενα άτομα.
Οι συμφωνημένες διορθώσεις ενίσχυσης μπορούν να χρησιμοποιούν τις υπάρχουσες χρεώσεις στοχευμένης αποκατάστασης: 70 €/ώρα ή 400 € ανά συμφωνημένη ημέρα εργασίας, χωρίς ΦΠΑ. Η τεχνική τεκμηρίωση περιστατικού ορίζεται και κοστολογείται χωριστά. Δεν χρεώνουμε ξανά συνηθισμένα σφάλματα στη δική μας δουλειά.
Πρόκειται για τεχνική υποστήριξη, όχι νομική συμβουλή ή πιστοποίηση GDPR. Μια ευπάθεια από μόνη της δεν αποδεικνύει παραβίαση προσωπικών δεδομένων και δεν περιλαμβάνουν όλα τα περιστατικά προσωπικά δεδομένα. Δεν προσφέρεται γενική εγκληματολογική διερεύνηση ή επείγουσα υποστήριξη 24/7.
Μην στείλετε στοιχεία σύνδεσης, ευαίσθητες λεπτομέρειες συστημάτων ή στοιχεία περιστατικού μέσω της δημόσιας φόρμας επικοινωνίας. Συμφωνούμε χωριστά τον ασφαλή τρόπο διαχείρισης στοιχείων.
Ζητήστε προσφορά για τεχνική υποστήριξη ασφάλειαςΟι τιμές δεν περιλαμβάνουν ΦΠΑ. Μια διαδικασία χρήσης είναι μια συμφωνημένη ακολουθία, όπως σύνδεση, άνοιγμα έργου πελάτη ή αλλαγή δικαιωμάτων χρήστη. Ορίζει ενέργειες, ρόλους και αναμενόμενα αποτελέσματα, όχι κάθε λειτουργία της εφαρμογής.
400 € + ΦΠΑ
Τι φαίνεται δημόσια από την ιστοσελίδα σας; Κατάλληλη αφετηρία για μια ιστοσελίδα παρουσίασης.
Μία ιστοσελίδα, έως δύο συγκεκριμένες δημόσιες διευθύνσεις και ένα προαιρετικό domain εταιρικού email.
Έλεγχοι δημόσιας έκθεσης και ρυθμίσεων με περιορισμένη επίδραση: TLS ανά διεύθυνση, ανακατευθύνσεις, σχετικές ρυθμίσεις browser, cookies και email, και εκτεθειμένο περιεχόμενο. Χωρίς σύνδεση σε λογαριασμό ή εκμετάλλευση ευπαθειών.
Επαληθευμένα ευρήματα με σαφή δήλωση ότι καλύπτεται μόνο η δημόσια πρόσβαση. Για πρόσθετο αντικείμενο δίνουμε πρώτα προσφορά.
Συζήτηση των αποτελεσμάτων και ένας δωρεάν επανέλεγχος των αρχικών ευρημάτων, με αίτημα εντός 30 ημερών από την παράδοση της αναφοράς. Η ημερομηνία του επανελέγχου συμφωνείται χωριστά. Νέα συστήματα, λειτουργίες και πρόσθετοι επανέλεγχοι χρειάζονται ξεχωριστή συμφωνία.
Ζητήστε προσφοράΑπό 800 € + ΦΠΑ
Λειτουργούν σωστά η σύνδεση, τα δικαιώματα και οι σημαντικές διαδικασίες χρήσης; Το κύριο πακέτο μας για κατάλληλες εφαρμογές με λογαριασμούς χρηστών.
Μία εγκατάσταση εφαρμογής, έως δύο διευθύνσεις, τρεις συμφωνημένες διαδικασίες χρήσης και δύο ρόλοι, με ελεγχόμενους λογαριασμούς, δοκιμαστικά δεδομένα και στοιχεία ρυθμίσεων που μας παρέχετε.
Δημόσιοι έλεγχοι και ενεργές δοκιμές με συμφωνημένα όρια για συνεδρίες, πρόσβαση σε δεδομένα, ρόλους, εισαγωγή στοιχείων και επιχειρησιακούς κανόνες. Μπορούν να περιληφθούν συμφωνημένοι δοκιμαστικοί χώροι πελατών και τα όρια πρόσβασής τους.
Πριν κλείσουμε την ανάθεση, δίνουμε προσφορά για τους συγκεκριμένους λογαριασμούς, τις διαδικασίες και τα στοιχεία. Αν λείπει πρόσβαση, η κάλυψη δηλώνεται ελλιπής. Μόνο οι δημόσιοι έλεγχοι δεν αποτελούν ολοκληρωμένο Deep Security Assessment.
Συζήτηση των αποτελεσμάτων και ένας δωρεάν επανέλεγχος των αρχικών ευρημάτων, με αίτημα εντός 30 ημερών από την παράδοση της αναφοράς. Η ημερομηνία του επανελέγχου συμφωνείται χωριστά. Νέα συστήματα, λειτουργίες και πρόσθετοι επανέλεγχοι χρειάζονται ξεχωριστή συμφωνία.
Ζητήστε προσφοράΑπό 1.600 € + ΦΠΑ
Πόσο μακριά θα μπορούσε να φτάσει ένας επιτιθέμενος; Για όσους χρειάζονται τεκμηριωμένη εκμετάλλευση ευπαθειών και αξιολόγηση της συνδυασμένης επίδρασής τους.
Σχέδιο δοκιμών με ξεχωριστή προσφορά για μία εγκατάσταση, συνήθως έως πέντε ρητά εγκεκριμένες διευθύνσεις ή υπηρεσίες, πέντε διαδικασίες χρήσης και τρεις ρόλους. Η προσφορά ορίζει ακριβώς τα συστήματα, τις δοκιμές, την εργασία και την επιτρεπόμενη επίδραση.
Δοκιμές διείσδυσης με ελεγχόμενη εκμετάλλευση ευπαθειών, έλεγχο ορίων δικαιωμάτων και επαληθευμένους συνδυασμούς επιθέσεων. Οι επιπτώσεις, οι παρατηρήσεις ανίχνευσης και τα στοιχεία αποκατάστασης συνδέονται με τις δοκιμές που έγιναν.
Η τιμή εκκίνησης καλύπτει συγκεκριμένο συμφωνημένο σχέδιο, όχι το σύνολο των ανώτατων ορίων. Όπου έχουν εφαρμογή, οι αποδείξεις SQL injection, SSRF, προσωρινής εκτέλεσης εντολών ή ανύψωσης δικαιωμάτων απαιτούν ρητή άδεια.
Συζήτηση των αποτελεσμάτων και ένας δωρεάν επανέλεγχος των αρχικών ευρημάτων, με αίτημα εντός 30 ημερών από την παράδοση της αναφοράς. Η ημερομηνία του επανελέγχου συμφωνείται χωριστά. Νέα συστήματα, λειτουργίες και πρόσθετοι επανέλεγχοι χρειάζονται ξεχωριστή συμφωνία.
Ζητήστε προσφορά70 €/ώρα ή 400 € ανά συμφωνημένη ημέρα εργασίας, χωρίς ΦΠΑ
Κάθε έλεγχος περιλαμβάνει οδηγίες διόρθωσης. Η υλοποίηση συμφωνείται χωριστά, με συγκεκριμένη εργασία και όριο δαπάνης. Τέσσερις ώρες κοστίζουν συνολικά 280 €, μαζί με τη διερεύνηση, τις αλλαγές, τον έλεγχο κώδικα, την προετοιμασία επαναφοράς και τις δοκιμές που χωρούν σε αυτό το όριο. Η διάρκεια της ημέρας εργασίας και ο τρόπος χρέωσης ορίζονται στην προσφορά. Δεν χρεώνουμε δύο φορές την ίδια εργασία ούτε υποσχόμαστε διόρθωση κάθε ευρήματος.
Ελέγχουμε μόνο συστήματα που σας ανήκουν ή για τα οποία έχετε άδεια από τον ιδιοκτήτη. Συμφωνούμε δοκιμές, χρονικό παράθυρο, επιτρεπόμενη επίδραση, συνθήκες διακοπής και απομάκρυνση των δοκιμαστικών αλλαγών. Οι ημερομηνίες ορίζονται αφού εγκριθούν το αντικείμενο και η πρόσβαση.
Ακολουθούμε το συμφωνημένο σχέδιο και επαληθεύουμε τα ευρήματα με επαναλήψιμες δοκιμές. Ξεχωρίζουμε ευπάθειες, προληπτικές βελτιώσεις, μηχανισμούς που λειτούργησαν σωστά και ελέγχους χωρίς σαφές συμπέρασμα. Η πρόσβαση που λείπει δηλώνεται ως ελλιπής κάλυψη.
Συζήτηση των αποτελεσμάτων και ένας δωρεάν επανέλεγχος των αρχικών ευρημάτων, με αίτημα εντός 30 ημερών από την παράδοση της αναφοράς. Η ημερομηνία του επανελέγχου συμφωνείται χωριστά. Νέα συστήματα, λειτουργίες και πρόσθετοι επανέλεγχοι χρειάζονται ξεχωριστή συμφωνία.
Όλα τα πακέτα περιλαμβάνουν την ίδια ποιότητα ιδιωτικής, αυτόνομης διαδραστικής αναφοράς HTML και PDF A4. Οι ξεχωριστές ενότητες Overview, Findings, Developers, Coverage και Attack paths παρουσιάζουν συνοπτικά τις επιχειρησιακές αποφάσεις και αναλυτικά τα τεχνικά στοιχεία.
Τα ευρήματα περιλαμβάνουν επίδραση, βαθμό βεβαιότητας, επαληθεύσιμα στοιχεία, συγκεκριμένες οδηγίες και δοκιμές που ελέγχουν τόσο την απόρριψη μη επιτρεπόμενων ενεργειών όσο και τη σωστή κανονική λειτουργία. Οι προγραμματιστές λαμβάνουν εργασίες και οδηγίες υλοποίησης, με εξαγωγές εργασιών, CSV και δεδομένων αναφοράς. Η κάλυψη δείχνει τι ελέγχθηκε, τι έμεινε ελλιπές, τι εξαιρέθηκε και τι δεν δοκιμάστηκε. Οι επαληθευμένες επιθέσεις διακρίνονται από τις υποθέσεις. Ένα καθαρό αποτέλεσμα αφορά μόνο το καταγεγραμμένο αντικείμενο. Ο αριθμός ευρημάτων δεν είναι βαθμολογία ασφάλειας.
Το Surface Security Review δεν περιλαμβάνει σύνδεση ή εκμετάλλευση ευπαθειών. Το Deep Security Assessment προσθέτει ελεγχόμενες δοκιμές με λογαριασμούς. Το Adversarial Security Assessment περιλαμβάνει ελεγχόμενη εκμετάλλευση βάσει συμφωνημένου σχεδίου. Κανένα πακέτο δεν υπόσχεται πλήρη ασφάλεια, πιστοποίηση, εγγυημένη ανακάλυψη παραβίασης ή καθολική κάλυψη OWASP.
Καταστροφικές δοκιμές διαθεσιμότητας, μόνιμη πρόσβαση, εξαγωγή πραγματικών δεδομένων, κοινωνική μηχανική και άσχετα συστήματα τρίτων εξαιρούνται. Εκτεταμένοι έλεγχοι δικτύου ή Active Directory, ολόκληρες σύνθετες πλατφόρμες πολλών πελατών, συστήματα παρόχων πληρωμών και embedded ή firmware χρειάζονται ξεχωριστό αντικείμενο με κατάλληλη εξειδίκευση. Συμφωνημένοι έλεγχοι δικαιωμάτων εφαρμογής και δοκιμαστικών χώρων πελατών μπορούν να περιληφθούν στο δεύτερο ή τρίτο πακέτο.
Το Care καλύπτει συνεχή φιλοξενία και συντήρηση. Ο έλεγχος προσθέτει συμφωνημένο σχέδιο δοκιμών, καταγεγραμμένη κάλυψη, επαληθευμένα ευρήματα, συζήτηση αποτελεσμάτων και έναν στοχευμένο επανέλεγχο. Μπορεί να βοηθήσει μετά από αλλαγές ή κατά την ανάληψη υπάρχουσας ιστοσελίδας.
Οι βασικές πρακτικές ασφάλειας παραμένουν μέρος της κατασκευής ιστοσελίδων. Δεν χρεώνουμε ξανά τη διόρθωση συνηθισμένων σφαλμάτων στη δική μας δουλειά. Ο έλεγχος ιστοσελίδας που κατασκευάσαμε δεν αποτελεί ανεξάρτητη αξιολόγηση.
Δείτε τα πακέτα CareΕπιλέξτε πακέτο, γράψτε το email σας και στείλτε το αίτημα. Η ιστοσελίδα και οι επιπλέον πληροφορίες είναι προαιρετικές. Το αίτημα δεν δίνει άδεια δοκιμών ούτε επιβεβαιώνει κράτηση. Συμφωνούμε το ακριβές αντικείμενο, την πρόσβαση και την προσφορά πριν ξεκινήσουμε.