Структура сервиса
Воспроизводим действия реального злоумышленника, чтобы найти уязвимости раньше, чем ими воспользуются. Формат работ подбираем под задачу — от проверки одного приложения до многоэтапной атаки Red Team
- внешний пентест
- внутренний пентест
- оценка защищённости веб-приложений
- оценка защищённости мобильных приложений
- социальная инженерия и пентест Wi-Fi
- ECPT — непрерывный пентест на базе RT Protect EASM
- Red Team
Сервис внутри
Кейсы
Дело №3
Red Team-проект: от фишингового письма до утечки ПДн, исходного кода и договоров
- Доступ к персональным данным всех сотрудников через фишинг и незащищённый API
- Выгрузка свыше 300 договоров заказчика из S3-хранилища без логирования доступа
- Доступ к корпоративному Wi-Fi и внутреннему порталу
- Компрометация более 100 000 строк исходного кода через корпоративный GitLab
