Odhalte slabiny webu dříve než útočníci

Profesionální penetrační test webové aplikace simuluje reálný útok a odhalí zranitelnosti dříve, než je zneužije někdo jiný. Získáte konkrétní zprávu s nálezy a doporučeními pro nápravu.

Nezávazná poptávka
  • Penetrační test simuluje techniky skutečného útočníka v kontrolovaném prostředí
  • Pokrývá OWASP Top 10 i méně známé bezpečnostní zranitelnosti
  • Výsledkem je písemná zpráva s hodnocením rizik a kroky k nápravě
  • Vhodné pro e-shopy, SaaS platformy, firemní weby i zákaznické portály
  • Testování probíhá bez výpadku aplikace, bez rizika pro provoz
  • Zpráva je srozumitelná pro technické i netechnické vedení
OWASP Standardizovaný rámec testování zranitelností
5–10 dní Typická délka celého procesu od zahájení po zprávu
100% Diskrétnost a mlčenlivost po celou dobu spolupráce

Co penetrační test webové aplikace zahrnuje

Penetrační test webové aplikace je řízený bezpečnostní audit, při kterém etický tester aktivně hledá chyby v autentizaci, řízení přístupu, zpracování vstupů, konfiguracích i v logice aplikace. Nejde o automatický sken, ale o manuální prověřování chování aplikace v různých scénářích útoku.

Testování probíhá metodologicky podle uznávaného rámce OWASP Testing Guide a pokrývá oblasti jako SQL Injection, XSS, CSRF, IDOR, nesprávná konfigurace HTTPS, únik citlivých dat nebo chyby v session managementu. Každý nález je zhodnocen podle závažnosti a dopadu na provoz nebo data.

Po dokončení testů obdržíte strukturovanou zprávu s popisem zranitelností, hodnocením rizik a konkrétními doporučeními pro vývojáře. Volitelně je součástí i retest po opravách, který ověří, zda byly nalezené nedostatky skutečně odstraněny.

Jak testování probíhá

  1. Úvodní konzultace a rozsah

    Domluvíme se na rozsahu testování, cílové aplikaci, přístupových právech a časovém harmonogramu. Podepíšeme smlouvu o mlčenlivosti a souhlas s testováním.

  2. Reconnaissance a mapování aplikace

    Zmapování struktury aplikace, identifikace vstupních bodů, technologií a potenciálních slabých míst ještě před aktivním testováním.

  3. Aktivní testování zranitelností

    Manuální i poloautomatizované testování podle OWASP Top 10 a dalších relevantních vektorů útoku. Trvá zpravidla 3–6 pracovních dní dle rozsahu aplikace.

  4. Zpráva s nálezy

    Doručení podrobné zprávy do 5–10 pracovních dní od zahájení. Zpráva obsahuje seznam zranitelností, jejich závažnost, důkazy a doporučení k opravě.

  5. Prezentace a retest (volitelně)

    Výsledky lze prezentovat technickému týmu nebo vedení. Po implementaci oprav nabízíme ověřovací retest k potvrzení nápravy.

Ceník

Penetrační test webové aplikace

od 49 900 Kč

Cena závisí na rozsahu a složitosti testované aplikace.

  • Manuální testování podle OWASP Top 10
  • Písemná zpráva s hodnocením rizik
  • Doporučení k nápravě pro vývojáře
  • Konzultace výsledků
  • Mlčenlivost a NDA
Nezávazná poptávka

Časté otázky

Bude testování ovlivňovat provoz aplikace?

Testování je navrženo tak, aby neovlivnilo dostupnost aplikace. Aktivní testy probíhají citlivě a v případě potřeby je možné je naplánovat na méně vytížené období.

Potřebuji poskytnout přístupové údaje?

Záleží na dohodnutém rozsahu. Testování může probíhat jako blackbox (bez přístupu), greybox (s částečnými přístupy) nebo whitebox (s plnými přístupy). Každý přístup odhaluje jiný typ zranitelností.

Jak dlouho trvá celý proces?

Od úvodní konzultace po doručení finální zprávy trvá celý proces zpravidla 5–10 pracovních dní. U rozsáhlejších aplikací může být délka testování delší.

Je možné otestovat aplikaci postavenou na redakčním systému?

Ano, penetrační testy lze provést na jakékoli webové aplikaci bez ohledu na použitou technologii. Jednou z možností je například WordPress, ale testujeme i vlastní řešení, Laravel, Symfony a další platformy.

Dostanu zprávu, které chyby jsou nejkritičtější?

Ano, každý nález je ohodnocen podle závažnosti (kritická, vysoká, střední, nízká), takže vývojový tým i vedení vidí okamžitě, na co se zaměřit jako první.

Je možné objednat retest po opravách?

Ano, ověřovací retest po implementaci oprav je volitelnou součástí služby. Potvrdí, že nalezené zranitelnosti byly skutečně odstraněny.

Nezávazná poptávka penetračního testu

Popište aplikaci, rozsah nebo konkrétní obavy. Ozveme se s upřesněním a nabídkou.