Від теорії до практики: перший проєкт по Програмі кібердіагностики
Як XRAY CyberSecurity завершила перший пентест у рамках програми за підтримки МінЦифри та USAID — для «Наш Формат».
Інсайти · Новини · Польові нотатки
Нотатки з поля наступальної безпеки.
Практичні матеріали, новини програми та уроки з реальних проєктів тестування на проникнення — від команди XRAY CyberSecurity.
Останнє
Усі статті
Першими пройшли верифікацію в рамках Програми кібердіагностики бізнесу
XRAY CyberSecurity — серед перших верифікованих провайдерів у державній ініціативі кібердіагностики України, за підтримки МінЦифри, Дія.Бізнес, KSE та USAID.
Практичний гайд із захисту зовнішньої мережі
Сім ключових речей, що визначають, чи витримає периметр — поверхня атаки, патчинг, паролі, hardening, управління вразливостями тощо.
Чекліст безпеки зовнішньої мережі
Чекліст-доповнення до нашого гайду з безпеки зовнішньої мережі — використовуйте його, щоб оцінити поточний стан і пріоритизувати покращення.
Кібербезпека в охороні здоров’я: аудити ISO 27001 у клінічному середовищі
Як виглядає реальний аудит готовності до ISO 27001 усередині лікарняної мережі — і які засоби контролю стабільно не спрацьовують.
Активність APT у Східній Європі: що ми спостерігали в Q4
Тактики, техніки та індикатори, які ми відстежували в середовищах клієнтів — і патерни, на які варто зважати малому бізнесу.
Енергорозподільники та довгий хвіст застарілої інфраструктури
Пентест регіонального розподільника електроенергії: як виглядає двадцять років накопиченого технічного боргу з погляду зловмисника.
Десять років тестування на проникнення для глобальної пивоварної групи
Ретроспектива десятирічної програми наступальної безпеки — що змінилося в ландшафті загроз, а що ні.
Як писати звіти про пентест, які керівники справді читають
Як ми структуруємо стислі звіти для керівництва — і три звички, що перетворюють 60-сторінковий технічний звіт на 5-хвилинну розмову з радою директорів.
Безкоштовні матеріали
Матеріали з бібліотеки XRAY CyberSecurity
Приклади звітів, методології та чеклісти, підготовлені нашою командою offensive security — корисні до, під час і після пентесту.
Приклад звіту
Звіт про пентест — анонімізований приклад
Повний відредагований технічний звіт з реального проєкту — побачте, як саме ми документуємо знахідки, рівень критичності та шляхи експлуатації.
Завантажити безкоштовно
Методологія
Методологія пентесту XRAY CyberSecurity — огляд
Наша наскрізна методологія — від скоупінгу й розвідки до звітності та повторного тестування — узгоджена з PTES, OWASP і OSSTMM.
Завантажити безкоштовно
Чекліст
Чекліст готовності до пентесту для CTO
Практичний чекліст, щоб підготувати ваше середовище, команду та стейкхолдерів до пентесту — і отримати від нього більше користі.
Завантажити безкоштовно