שירותים

בדיקות חדירות — בעבודת יד

בחרו פרויקט ממוקד או שלבו כמה יחד. כל שירות עובר את אותו תהליך שקוף ומסתיים בבדיקה חוזרת.

WEB/API

בדיקות חדירות ל-Web ול-API

בדיקה ידנית, מנקודת המבט של תוקף, של אפליקציות ה-Web וממשקי ה-API שלכם — מאימות והרשאות ועד פגמי לוגיקה עסקית שסורקים אוטומטיים פשוט לא רואים.

לפרטי השירות : בדיקות חדירות ל-Web ול-API
  • בקרת גישה שבורה — IDOR / BOLA, הסלמת הרשאות ובידוד בין לקוחות (multi-tenant)
  • אימות, ניהול סשנים, MFA ותהליכי SSO / OAuth 2.0 / OIDC
  • הזרקות — SQL ו-NoSQL, פקודות מערכת, SSTI ו-XXE
  • תקיפות צד-לקוח — XSS, CSRF, תצורת CORS שגויה, postMessage ו-clickjacking
  • SSRF וחשיפת metadata של סביבת הענן
MOBILE

בדיקות חדירות לאפליקציות מובייל

בדיקות אבטחה מעמיקות לאפליקציות iOS ו-Android — ולממשקי ה-API שמאחוריהן — בהתאם ל-OWASP MASVS ו-MASTG.

לפרטי השירות : בדיקות חדירות לאפליקציות מובייל
  • ניתוח סטטי ודינמי של גרסאות iOS (IPA) ו-Android (APK / AAB)
  • אחסון מקומי לא מאובטח, שימוש ב-Keychain / Keystore ודליפת מידע רגיש
  • אבטחת תקשורת — תצורת TLS ו-certificate pinning
  • אימות על המכשיר, ביומטריה וניהול סשנים
  • הנדסה לאחור, מניפולציה, זיהוי root / jailbreak ו-instrumentation בזמן ריצה
INFRA/CLOUD

בדיקות חדירות לתשתיות, רשת וענן

בדיקות רשת חיצוניות ופנימיות, מסלולי תקיפה ב-Active Directory וסקירות אבטחה לסביבות AWS, Azure ו-Google Cloud.

לפרטי השירות : בדיקות חדירות לתשתיות, רשת וענן
  • היקף חיצוני — שירותים חשופים, VPN וגישה מרחוק, גילוי משטח התקיפה
  • בדיקות רשת פנימית ותנועה רוחבית מנקודת אחיזה (assumed breach)
  • Active Directory ו-Entra ID — ניצול Kerberos, הרשאות ACL שגויות ו-AD CS
  • אבטחת ענן — הסלמת הרשאות IAM, חשיפת אחסון ותצורות שגויות ב-AWS, Azure ו-GCP
  • Kubernetes וקונטיינרים — RBAC, ניהול סודות ונתיבי בריחה
CODE

סקירת קוד מאובטח וייעוץ אבטחה

סקירה ידנית של הקוד הקריטי ביותר, מידול איומים לפיצ'רים חדשים וליווי מעשי שעוזר לצוות שלכם לפתח תוכנה מאובטחת.

לפרטי השירות : סקירת קוד מאובטח וייעוץ אבטחה
  • סקירת קוד ידנית לרכיבי אימות, הרשאות, תשלומים, קריפטוגרפיה ו-parsers
  • מידול איומים לפיצ'רים, שירותים וארכיטקטורות חדשים
  • מיון תוצאות SAST / SCA — הפרדה בין בעיות אמיתיות וניתנות לניצול לבין רעש
  • ניהול סודות, סיכוני תלויות ואבטחת צנרת CI/CD
  • ליווי בתיקון ובדיקה חוזרת לאימות התיקונים

בכל פרויקט

תהליך שקוף אחד, חמישה שלבים

  1. אפיון וכללי התקשרות

    שיחה קצרה להבנת הארכיטקטורה, הסיכונים והיעדים. מקבלים הצעת מחיר קבועה וכללי התקשרות כתובים.

  2. איסוף מודיעין ומידול איומים

    ממפים את משטח התקיפה — נקודות קצה, תפקידים, אינטגרציות וגבולות אמון — ומזהים היכן תוקף יכה ראשון.

  3. בדיקה ותקיפה ידנית

    עבודה ידנית שחורגת מרשימות תיוג: שרשור חולשות, ניצול לוגיקה עסקית והוכחת השפעה אמיתית — בצורה בטוחה.

  4. דוח ותחקיר

    דוח מתועדף עם תקציר מנהלים, ממצאים טכניים, הוכחות היתכנות והנחיות תיקון — שעוברים עליו יחד עם הצוות שלכם.

  5. בדיקה חוזרת ואישור

    אחרי התיקונים אנחנו מאמתים כל תיקון ומנפיקים דוח מעודכן ומכתב אישור (Attestation) ללקוחות ולמבקרים.

מוכנים לראות את משטח התקיפה שלכם בעיני תוקף?

ספרו לנו מה אתם בונים — ונחזור אליכם עם היקף ברור, לוח זמנים ומחיר קבוע.