Wykonujemy ukierunkowane badania bezpieczeństwa: przeglądarek, aplikacji klient-serwer, systemów operacyjnych oraz urządzeń. Zajmujemy się także tworzeniem oprogramowania dla zespołów red team i blue team.
Uzyskaj wycenęNasz zespół odkrył i odpowiedzialnie zgłosił dziesiątki luk w zabezpieczeniach produktów rozpoznawalnych globalnych marek. Podziękowania za zgłoszone podatności otrzymaliśmy między innymi od Adobe, Apple, BlackBerry, Deutsche Telekom, eBay, GitLab, Google, Harvard University, LastPass, Microsoft, Netflix, Nokii, Oracle, SoundCloud, VMware, Yahoo, Yandex i Zyngi:
Zajmujemy się przede wszystkim dostarczaniem niestandardowych usług dostosowanych indywidualnie do każdego klienta. Wykonujemy między innymi ukierunkowane badania bezpieczeństwa: przeglądarek, aplikacji klient-serwer, systemów operacyjnych oraz urządzeń (mobile, IT/OT/IoT). Zajmujemy się również tworzeniem dedykowanego oprogramowania dla zespołów red team i blue team.
Przykładowe znalezione przez nas luki w zabezpieczeniach powszechnie znanego oprogramowania:
Posiadamy wieloletnie doświadczenie w znajdowaniu błędów bezpieczeństwa w znanym i powszechnie wykorzystywanym oprogramowaniu, które potwierdzone jest przypisanymi nam identyfikatorami CVE. Zidentyfikowaliśmy podatności we wszystkich liczących się przeglądarkach internetowych, wielu aplikacjach serwerowych, webowych, mobilnych, urządzeniach sieciowych oraz systemach operacyjnych. Wykonujemy ukierunkowane badania bezpieczeństwa: podatności, exploitów, przeglądarek, aplikacji klient-serwer, systemów operacyjnych oraz urządzeń.
Zajmujemy się tworzeniem, modyfikowaniem oraz obsługą oprogramowania służącego do zautomatyzowanego znajdowania w oprogramowaniu podatności 0-day (zero-day), czyli takich, na które nie istnieją poprawki bezpieczeństwa – w przeciwieństwie do skanerów podatności, które wykrywają znane luki bezpieczeństwa. Jesteśmy w stanie przygotować dedykowany fuzzer dla konkretnego oprogramowania, modułu, protokołu czy systemu zgodnie z wymaganiami klienta. Możemy również pomóc w przypadku optymalizacji już istniejących rozwiązań działających w organizacji, przykładowo bazujących na popularnych narzędziach takich jak American Fuzzy Lop (AFL) czy Peach Fuzzer. Wiele ze zidentyfikowanych przez nas błędów bezpieczeństwa (m.in. w przeglądarkach internetowych) zostało wykrytych przez nasze autorskie narzędzia do fuzzingu.
Dzięki szerokiej wiedzy z dziedziny cyberbezpieczeństwa, zarówno z zakresu ataku jak i obrony, jesteśmy w stanie zaoferować inne niestandardowe usługi. W tej sprawie zachęcamy do kontaktu, lubimy wyzwania i chętnie podejmiemy się realizacji, których dotychczas nie oferują inne firmy.
Zajmujemy się realizacją najbardziej zaawansowanych technicznych aspektów cyberbezpieczeństwa, zarówno z zakresu ataku jak i obrony. Dzięki zróżnicowanemu doświadczeniu w wielu specjalizacjach bezpieczeństwa IT jesteśmy w stanie szerzej spojrzeć na realizację każdej poszczególnej usługi. Nasze umiejętności wynikają z szerokiego i wieloletniego doświadczenia zawodowego w cyberbezpieczeństwie oraz poparte są certyfikatami, publikacjami i referencjami od znanych podmiotów.
Testy cyberbezpieczeństwa wszelkiego rodzaju IT/OT/IoT/ICS/SCADA. Weryfikacja zabezpieczeń zarówno infrastruktury sieciowej jak i aplikacji m.in. webowych, mobilnych oraz klient-serwer.
Symulacje realnych ataków od warstwy technicznej przez ataki socjotechniczne po aspekty fizycznego bezpieczeństwa. Przeprowadzamy symulacje ataków typu Advanced Persistent Threat (APT).
Audyty pod kątem bezpieczeństwa w pełnym zakresie, wliczając w to audyty procedur, architektury oprogramowania, audyty kodu źródłowego, audyty konfiguracji oraz skany podatności.
Aktywne wyszukiwanie zagrożeń cybernetycznych, proaktywna informatyka śledcza mająca za cel wykrycie obecności intruza w zasobach organizacji. Usługa świadczona w formie stałego monitoringu i reagowania jako ostatnia linia SOC.
Informatyka kryminalistyczna: zabezpieczenie materiału dowodowego, badanie śladów aktywności, analiza powłamaniowa, analiza logów, analiza zdarzeń i analiza pamięci RAM. Dodatkowo również bezpowrotne usuwanie danych.
Analiza bezpieczeństwa smart kontraktów. Testy bezpieczeństwa zdecentralizowanych aplikacji Web3, portfeli, kantorów czy giełd oraz ich infrastrutury. Analizy przepływu środków i ataków on-chain.