Команда этичных хакеров Positive Technologies поможет обнаружить слабые места в системе безопасности и предупредить возможные атаки на инфраструктуру
Оценка защищенности и тестирование от PT SWARM
Telegram‑канал PT SWARM
Место, где мы делимся статьями, уязвимостями, скриптами и многим другим
Что мы умеем
Хакеры постоянно совершенствуют свои инструменты и методы проникновения. Важно сыграть на опережение: защитить инфраструктуру, цифровые активы, бизнес-процессы и данные до того, как до них доберутся злоумышленники. Команда нападения имитирует действия хакеров, а команда защиты противостоит атакам и исследует постоянно меняющийся ландшафт киберугроз
Анализ защищенности
Специализируемся на различных направлениях анализа защищенности: поиск уязвимостей в веб‑приложениях, системах дистанционного банковского обслуживания, смарт‑контрактах и других системах
Pentest
Выявляем возможные векторы атак на ресурсы компании с использованием различных моделей нарушителя
Red Team
Оцениваем реальный уровень защищенности путем имитации атак APT-группировок в условиях, приближенных к реальным
Анализ защищенности
Зачем нужен AppSec
Методики анализа защищенности
Что мы анализируем?
Анализ защищенности 1С
Выявление уязвимостей в типовых и специализированных конфигурациях на всех уровнях: от платформы до кластерной инфраструктуры
Кейсы
Positive Technologies помогла «Национальной лотерее» проверить защищенность и корректность работы генератора чисел
Positive Technologies помогла «Национальной лотерее» проверить защищенность и корректность работы генератора чисел
Positive Technologies помогла усилить защиту платформы для корпоративной криптовалюты «Пульсар»
Positive Technologies помогла усилить защиту платформы для корпоративной криптовалюты «Пульсар»
Экспертиза
Клик, который не должен был сработать: удаленное выполнение кода через кликджекинг в Internet Explorer
PT-SWARM-Eng
Клик, который не должен был сработать: удаленное выполнение кода через кликджекинг в Internet Explorer
Съесть слона по кусочку: уязвимости безопасности памяти, связанные с JPEG, в PHP
PT-SWARM-Eng
Съесть слона по кусочку: уязвимости безопасности памяти, связанные с JPEG, в PHP
Медленное горение: изучаем инфраструктуру блобов конфигурации платформы AMD
PT-SWARM-Eng
Медленное горение: изучаем инфраструктуру блобов конфигурации платформы AMD
Официальные онлайн-ресурсы
Обратиться за консультацией
Обращайтесь к нам, когда требуется узнать реальный уровень защищенности — до того, как это выяснят атакующие. Проведем тестирование на проникновение и анализ защищенности, научим команду обнаруживать целевые атаки и реагировать на них.