Penetrační testování
Účelem penetračního testování je identifikovat slabá místa ve vašich systémech tak, aby server s vašimi daty byl dostatečně zabezpečený. Používají se stejné techniky jako skuteční hackeři a tím je ověřena odolnost systémů vůči reálným útokům. Výsledkem každého penetračního testu je písemný report s identifikovanými problémy spolu s našimi doporučeními, jak je opravit.
Typy testování
Testování webových aplikací
Jedná se o manuální penetrační testování webových aplikací s využitím komerčních nástrojů. Testy jsou prováděné v souladu s metodikou OWASP (Open Web Application Security Project).
Testování infrastruktury a systémů
Pro penetrační testování infrastruktury a systémů jsou použity komerční nástroje spolu s manuálním testováním našich odborníků. Testy jsou prováděny v souladu s metodikou PTES.
Cílová skupina
Testovány jsou pouze subjekty ve vztahu k Masarykově univerzitě. Testování soukromých webových stránek a veřejných subjektů není v rámci CSIRT-MU prováděno.
Rozsah
Samotné testování může trvat až jeden týden. Následně je potřeba počítat s časem na vypracování prvního reportu (v řádce dnů). V případě retestu je doba stejná, jak pro první testování (až jeden týden) plus pár dnů na finální report.
Fáze testování
-
1. Dohoda
Nejdříve se společně dohodneme na provedení penetračního testu. V této fázi shromáždíme všechny informace, které potřebujeme k zahájení testování a domluvíme se na jeho rozsahu.
-
2. Penetrační test
V této fázi může začít skutečné penetrační testování. Pokud zjistíme, že je něco kritického, co nemůže čekat na vydání reportu, kontaktujeme vás ihned. Jinak o celém testování nebudete, doufejme, ani vědět.
-
3. Úvodní report
Po dokončení testování vypracujeme zprávu se všemi našimi zjištěními, jejich významem a doporučeními, jak je v budoucnu napravit / vyhnout se jim. Report obsahuje jak vysokoúrovňové shrnutí problémů, tak technické detaily a doporučení pro vaše administrátory a správce webů.
-
4. Retest
Dáme vám čas na vyřešení problémů a v případě zájmu z vaší strany provedeme další test, abychom zkontrolovali, že jsou nalezené chyby opravené. Během této fáze se mohou objevit další problematické části.
-
5. Finální report
Poté, co je vše hotovo a otestováno, dostanete závěrečný report se všemi nalezenými problémy.