میز کار مشتریان

تست نفوذ ، ارزیابی امنیت و آزمون نفوذ سامانه‌های وب(Penetration Test)

امنیت هزینه نیست - یک امتیاز نوع تفکر شاخص موضوع تجاری است.

این امکان برای شما مهیاست تا با انجام ارزیابی و آزمون نفوذ ازآسیب پذیری های موجود در سامانه خود مطلع گردید و نسبت به امن سازیو رفع آنها اقدام کرده و از نفوذپذیری سامانه خود جلوگیری نمایید.

ارتباط با مشاوران امنیت درخواست جلسه

انواع آزمون های مورد بررسی در این خصوص

آزمون مدیریت پیکربندی
آزمون تصديق اصالت
آزمون بررسی مجوزهای دسترسی
آزمون مدیریت نشست
آزمون اعتبار و صحت داده
آزمون انکار سرویس
آزمون وب سرویس
آزمون آسیب‏ پذیری‏‌های وب سرور 
مراحل و شرح خدمات ارزیابی و آزمون نفوذپدیری به روش جعبه سیاه مطابق استاندارد OWASP WSTG v.4.2

برای سامانه های تحت وب

تایید درخواست و دامنه پروژهشروع آزمون تست نفوذتحلیل آسیب پذیری‌هاانجام حمله و نفوذ به هدفارائه گزارش و توصیه‌های برای رفعممیزی رفع آسیب پذیری‌هاارائه گزارش نهایی

متدولوژی های انجام آزمون

NIST
Technical Guide to Information Security Testing and Assessment
image/svg+xml®
OWASP
Open Web Application Security Project
PTES
The Penetration Testing Execution Standard
OSSTMM
Open Source Security Testing Methodology Manual

مقالات مجله خبری

تفاوت‌ تست نفوذ و ارزیابی آسیب پذیری
زمان مطالعه: 5 دقیقه

تا بحال برایتان اتفاق افتاده که از سازمانی درخواست عملیات تست نفوذ نمایید و با توجه به پرداخت هزینه‌های سنگین، صدها صفحه گزارش شامل آسیب پذیری‌های ش...

دوره CEH یا هکر قانونمند | معرفی 20 ماژول CEH
زمان مطالعه: 10 دقیقه

گواهینامه هکر قانونمند (CEH) ارائه شده توسط شرکت EC-Council، دانش شما را در دور زدن تدابیر امنیتی سازمان با بدست آوردن دسترسی به شبکه، برنامه‌های کار...

گوگل دورک یا Google dork
زمان مطالعه: 8 دقیقه

گوگل دورک چیست؟ گوگل دورک که با نام‌های گوگل هکینگ، google hacking یا Google dorking هم شناخته می‌شود، روشی برای جستجو فیلتر شده در منابع گوگل می‌باش...

خط‌ مشی و سیاست های رمز عبور یا Password policy
زمان مطالعه: 4 دقیقه

سیاست های رمز عبور، به مجموعه‌ای از سیاست‌ ها که مربوط به قوانین و مقررات پسورد است، گفته می‌شود. این سیاست ها که با اهداف امنیتی اعمال می‌گردد، یکی ...

مقالات بیشتر

قابل ارائه خدمات

دانشگاه ها و مراکر آموزش عالی، آموزشگاه ها، مدارس و سایر مراکز آموزشی از 20درصد تخفیف برخوردار بوده و نرم افزار موبایل در همه نسخه ها به ایشان ارائه می گردد.

نوع خدمت

  • تعداد سامانه مورد ارزیابی
  • پویش آسیب پذیری خودکار
  • پویش آسیب پذیری خبره
  • نیاز به اخذ حق دسترسی
  • ارائه راهکار های امن سازی
  • ممیزی رفع آسیب پذیری
  • ارائه گزارش جامع
قیمت

نسخه کارا

جعبه سیاه

  • تعداد سامانه مورد ارزیابی 1
  • پویش آسیب پذیری خودکار دارد
  • پویش آسیب پذیری خبره دارد
  • نیاز به اخذ حق دسترسی ندارد
  • ارائه راهکار های امن سازی دارد
  • ممیزی رفع آسیب پذیری دارد
  • ارائه گزارش جامع دارد
300،000،000 ریال

نسخه کامل

جعبه خاکستری

  • تعداد سامانه مورد ارزیابی 1
  • پویش آسیب پذیریخودکار دارد
  • پویش آسیب پذیری خبره دارد
  • نیاز به اخذ حق دسترسی دارد
  • ارائه راهکار های امن سازی دارد
  • ممیزی رفع آسیب پذیری دارد
  • ارائه گزارش جامع دارد
400،000،000 ریال

نسخه جامع

ارزیابی مستمر

  • تعداد سامانه مورد ارزیابی 1/ ماهیانه
  • پویش آسیب پذیریخودکار دارد
  • پویش آسیب پذیری خبره دارد
  • نیاز به اخذ حق دسترسی دارد
  • ارائه راهکار های امن سازی دارد
  • ممیزی رفع آسیب پذیری دارد
  • ارائه گزارش جامع دارد
200،000،000 ریال

سوالات متداول

مطابق روش اجرایی شرکت راهبران فناوری پاسارگاد که منطبقبا استاندارد راهنمای OWASP WSTG ver.4.2 می باشد انجام میپذیرد.

کلیه اقدامات انجام شده از مرحله شناسایی و جمع آوریاطلاعات ، پویش ها، آسیب پذیری های شناسایی شده ، نفوذ هایانجام شده و مدارک و شواهد آن، و راهکار های رقع و امنسازی در گزارش جامعی ارائه می گردد. همچنین تمامی آسیبپذیری های شناسایی شده بر اساس استاندارد راهنمای CVSSver.3.1 امتیاز بندی و رتبه بندی می‌شود و در نهایتدر قالب گزارش نهایی ارائه می‌گردد.

صرفا اعلام نیاز مالک یا نماینده سایت برای شروع کار لازممی باشد . پس از تعریف پروژه و انجام امور قراردادی وتبادل تعهد نامه محرمانگی و عدم افشای اطلاعات ، کار تیمتست نفوذ آغاز می گردد. ضمنا نیاز به ارائه هیچگونهاطلاعاتی و در اختیار قراردادن حق دسترسی ای نمی باشد.

راهبران فناوری پاسارگاد برای تمامی آسیب پذیری هایشناسایی شده راهکارهای عملی برای امن سازی و رفع ارائه میدهد. پس از اعلام انجام و رفع آسیب پذیری ، مجددا تیم تستنفوذ اقدام به تست مجدد آسیب ذیری های گزارش شده می نمایدو میزان اثر بخشی اقدامات انجام شده و رفع آسیب پذیری رامجددا گزارش می دهد.

در عموم قرارداد ها تا یک نوبت بدون دریافت هزینه تعیین میگردد و در صورت نیاز به تکرار با اخذ هزینه مجدد قابلانجام می باشد.