Penetration Test e ethical hacking
Simuliamo l'attacco di un malintenzionato in modo controllato e autorizzato per scoprire cosa può davvero accadere ai tuoi dati.
Un penetration test sfrutta le vulnerabilità trovate per dimostrarne l'impatto: accesso a dati riservati, escalation di privilegi, movimento laterale. Così si capisce quali rischi sono reali e quali teorici.
Adottiamo metodologie riconosciute come OWASP WSTG, PTES e OSSTMM e consegniamo un report comprensibile sia ai tecnici sia al management.
Modalità di test
Black box
Nessuna informazione preliminare: prospettiva di un attaccante esterno.
Grey box
Con credenziali utente: verifica cosa può fare un utente autenticato o malevolo.
White box
Con codice e documentazione: la massima profondità e copertura.
Cosa è incluso
Scoping e rules of engagement
Perimetro, orari, contatti di emergenza e limiti di test definiti per iscritto.
Test manuali e automatici
Analisi approfondita di applicazioni, API, reti, Wi-Fi e configurazioni.
Report esecutivo e tecnico
Sintesi per il management e dettaglio riproducibile per gli sviluppatori.
Retest incluso
Dopo la correzione verifichiamo la chiusura delle vulnerabilità.
Come si svolge
- ScopingDefiniamo perimetro, obiettivi, accessi e finestre di test insieme a te, con accordo scritto.
- AnalisiVerifiche automatiche e manuali, prioritizzate in base al rischio reale per il tuo business.
- ReportEvidenze riproducibili, severità (CVSS) e remediation spiegata a sviluppatori e management.
- RemediationTi affianchiamo nella correzione e verifichiamo che le vulnerabilità siano davvero chiuse.
Cosa puoi aspettarti dal report
- Descrizione di ogni vulnerabilità con passaggi di riproduzione
- Valutazione di gravità (CVSS) e impatto sul business
- Indicazioni pratiche di correzione per ogni finding
- Sintesi esecutiva con priorità e piano d'azione
Eseguiamo test di intrusione esclusivamente su sistemi di cui il cliente è proprietario o per cui ha l'autorizzazione scritta. Per infrastrutture in hosting o cloud possono servire le autorizzazioni del fornitore.
Domande frequenti
Il test può bloccare i miei sistemi?
Lo evitiamo con test controllati e concordati; per i sistemi critici consigliamo staging o finestre di test dedicate.
Quanto costa?
Dipende da perimetro e profondità: dopo una breve call di scoping inviamo un preventivo a corpo.
Rilasciate un attestato?
Sì, una lettera di attestazione utile per audit, gare d'appalto e questionari dei clienti.
Mettiamo in sicurezza il tuo penetration test
Raccontaci il tuo caso: ti rispondiamo entro un giorno lavorativo.