Pereiti prie turinio
Kodvalley
Etiško dirbtinio intelekto tinklo REFEND narys

Saugumas, patikrintas ataka. Programinė įranga, kuri tarnauja ilgai.

Kodvalley yra Europos technologijų grupė. Testuojame jūsų sistemas taip, kaip tai darytų tikri įsilaužėliai, o tada kuriame ir prižiūrime programinę įrangą bei infrastruktūrą, kuri užtikrina jūsų saugumą.

Testavimas pagal OWASP PTES NIST ISO 27001 NIS2 DORA GDPR
13+
Metai inžinerijos ir saugumo patirties
250+
Aptarnautos organizacijos
20+
Šalys, kuriose dirbame
400+
Įgyvendinti projektai

Ką darome

Vienas partneris nuo pirmojo testo iki paskutinės kodo eilutės

Specialistų komandos puolamajam saugumui, programinės įrangos inžinerijai, debesijai ir dirbtiniam intelektui. Dirbame pagal fiksuotą apimtį arba kaip jūsų komandos tęsinys.

Kibernetinis saugumas

Sertifikuotų specialistų vykdomas puolamasis saugumas. Spragas randame anksčiau nei užpuolikai.

Programų inžinerija

Nuo produkto strategijos iki gamybos: saugi nuo pat projektavimo, plečiama programinė įranga.

Debesija ir DI

Atspari infrastruktūra ir atsakingas DI, paverčiantis duomenis sprendimais.

Įsiskverbimo testavimas

Įrodomi radiniai. Ataskaitos, kurias priima auditoriai.

Skeneriai pateikia tik galimas spragas. Mūsų testuotojai patvirtina realų poveikį, jungia atakas taip, kaip tai daro įsilaužėliai, ir pateikia įrodymus, pagal kuriuos jūsų inžinieriai gali veikti tą pačią dieną.

  • Rankinis testavimas pagal OWASP, PTES ir NIST
  • Koncepcijos įrodymas kiekvienam patvirtintam radiniui
  • Santrauka vadovams ir išsamūs techniniai įrodymai
  • Nemokamas pakartotinis testas ištaisius spragas

Atakos paviršiaus žvalgyba

Prieš testavimą nustatome subdomenus, viešai pasiekiamas paslaugas, debesijos ir trečiųjų šalių išteklius.

Rankinis išnaudojimas

Autorizacijos, verslo logikos ir sujungtų atakų testavimas žiniatinklio, API ir tinklo lygmenimis.

Ataskaita ir pakartotinis testas

CVSS balais įvertinti radiniai, taisymo rekomendacijos ir patvirtinimo raštas po pakartotinio testo.

Metodika

Penki etapai, jokių kompromisų

  1. 01

    Apimties nustatymas

    Kartu apibrėžiame taikinius, darbo taisykles ir sėkmės kriterijus.

  2. 02

    Žvalgyba

    Nustatome atakos paviršių taip, kaip tai darytų tikras priešininkas.

  3. 03

    Išnaudojimas

    Rankinis testavimas realiam poveikiui patvirtinti, o ne vien skenerio rezultatai.

  4. 04

    Ataskaita

    Pagal riziką suskirstyti radiniai su koncepcijos įrodymu ir aiškiais taisymo žingsniais.

  5. 05

    Pakartotinis testas

    Patikriname jūsų pataisymus ir išduodame atnaujintą patvirtinimo raštą.

Įrodymai, o ne prielaidos

Kuo išskirtinis rankinis įsiskverbimo testas

Automatiniai įrankiai ir formalūs auditai turi savo vietą. Tačiau jie neparodo, ką įsilaužėlis iš tikrųjų gali padaryti.

Kodvalley įsiskverbimo testas Automatinis skeneris Formalus auditas
Rankinis radinių išnaudojimas Įtraukta Neįtraukta Neįtraukta
Verslo logikos ir autorizacijos testavimas Įtraukta Neįtraukta Iš dalies
Koncepcijos įrodymas kiekvienam radiniui Įtraukta Neįtraukta Neįtraukta
Sujungtos, kelių žingsnių atakų grandinės Įtraukta Neįtraukta Neįtraukta
Nemokamas pakartotinis testas ištaisius spragas Įtraukta Iš dalies Neįtraukta
Valdybai parengta ataskaita Įtraukta Neįtraukta Iš dalies
Tiesioginis ryšys su testuotojais Įtraukta Neįtraukta Neįtraukta

Sprendimai

Paruošti paketai

Kiekvienas projektas pritaikomas individualiai. Pasirinkite pradžios tašką ir per dvi darbo dienas gausite fiksuotos apimties pasiūlymą.

Žiūrėti visus
Profesionali paslauga

Pentest Essential

Tikslinis vienos žiniatinklio programos ar API skverbties testas, idealus MVĮ ir produktų paleidimams.

Kainodara

Kaina pagal užklausą

  • 1 programa arba API
  • Iki 5 darbo dienų
  • Vadovų ir techninė ataskaita
  • 1 nemokamas pakartotinis testas
Gauti pasiūlymą
Dažniausiai užsakoma

Pentest Enterprise

Visapusiškas žiniatinklio, tinklo, debesijos ir žmogiškojo faktoriaus vertinimas su paskirtu saugumo vadovu.

Kainodara

Kaina pagal užklausą

  • Kelių sričių vertinimas
  • Paskirtas saugumo vadovas
  • Ataskaitos valdybai
  • Ketvirtinis pakartotinis testavimas
Gauti pasiūlymą
Teikia Improj

Improj Enterprise

DI pagrįstas projektų valdymas organizacijoms su SSO, privačiu talpinimu ir prioritetine pagalba.

Kainodara

Kaina pagal užklausą

  • Neriboti projektai
  • SSO ir audito žurnalai
  • Privačios debesijos galimybė
  • Prioritetinė pagalba
Gauti pasiūlymą

Kodvalley grupė

Verslai, sukurti mūsų platformos pagrindu

Kodvalley valdomi specializuoti prekės ženklai, kurių kiekvienas aptarnauja mums gerai pažįstamą rinką.

Žiūrėti visus
Improj Veikia

Project Management · AI

DI pagrįsta projektų valdymo platforma

Improj padeda komandoms planuoti, sekti ir įgyvendinti projektus su DI pagalba: nuo ES konsorciumų iki judrių produktų komandų.

improj.com
Jairno Netrukus

Naujas Kodvalley projektas

Jairno šiuo metu kuriamas. Sekite naujienas.

Netrukus
Visalley Veikia

Visa & Immigration

Stipriname jūsų pasaulinį mobilumą

Visalley yra Vilniuje įsikūrusi vizų ir imigracijos konsultacijų įmonė, padedanti gauti verslo, darbo, studijų ir leidimus gyventi Lietuvoje.

visalley.com
Reverse Veikia

Kodvalley grupės dalis

Reverse yra vienas iš Kodvalley grupei priklausančių prekės ženklų.

Kaip dirbame

Nuo pirmojo pokalbio iki išmatuojamo rezultato

  1. 01

    Analizė

    Tiksliniame seminare išsiaiškiname jūsų tikslus, rizikas ir apribojimus.

  2. 02

    Pasiūlymas

    Gaunate fiksuotos apimties pasiūlymą su terminais, komanda ir kaina.

  3. 03

    Įgyvendinimas

    Patyrę specialistai dirba skaidriai ir kas savaitę teikia ataskaitas.

  4. 04

    Palaikymas

    Pagalba pagal SLA per mūsų užklausų portalą, kritiniais atvejais visą parą.

Klientų nuomonės

Ką sako mūsų klientai

Žiūrėti visus
We want to express our deepest gratitude to Kodvalley and their incredible team for delivering an exceptional website that perfectly aligns with our vision. The speed at which your team worked was truly impressive, and we are more than satisfied with the end result. Kodvalley has proven to be a reliable and valuable online marketing partner for our business.
V Verified client
We are incredibly pleased with the service provided by Kodvalley and its team. The website they created for us exceeded our expectations, and the efficiency demonstrated by their team was remarkable. Working with Kodvalley has been a privilege, and we are confident that we made the right choice.
V Verified client
Thanks to Kodvalley and their team for a job well done! Our new website is nothing short of amazing, and we are thoroughly impressed with the attention to detail and creativity that went into its development. The speed at which everything was executed is commendable.
V Verified client

Turite projekto idėją?

Papasakokite, ko jums reikia. Per vieną darbo dieną atsakys patyręs specialistas, o ne pardavimų scenarijus.