SyX-RAYTest de penetrare (pentest) pentru aplicații și infrastructură
Un test de penetrare simulează un atac real asupra aplicației, API-ului sau infrastructurii tale, ca să descoperi vulnerabilitățile înainte să o facă altcineva. SyX-RAY folosește un motor de pentest asistat de AI pentru acoperire rapidă, iar rezultatele sunt validate de specialiști ca să nu primești fals-pozitive.
Solicită o evaluare gratuităVezi platforma
Ce testăm
Aplicații web și magazine online (OWASP Top 10: injecții, autentificare, control acces, XSS, configurări greșite), API-uri REST, servere și servicii expuse, e-mail și DNS, precum și revizuirea codului sursă cu ajutorul AI pentru proiectele la care avem acces la cod.
Metodologie
SyX-RAY combină o platformă de monitorizare continuă cu o echipă din România care interpretează alertele. Recunoaștere, enumerare, exploatare controlată, documentare cu dovezi și re-test după remediere, într-o fereastră agreată și cu reguli de angajament scrise. Fiecare constatare vine cu impact, dovezi și pași de remediere, nu doar cu un scor tehnic.
Când ai nevoie de pentest
Înainte de lansarea unei aplicații, după modificări majore, la cererea unui client sau partener, pentru NIS2 sau ISO 27001, sau periodic, ca verificare independentă a echipei de dezvoltare.
Ce include
- Pentest aplicație web / magazin onlineTestare manuală și automată pe fluxurile critice: autentificare, plăți, conturi, panouri de administrare.
- Pentest infrastructurăServere, servicii expuse, VPN, e-mail, configurări cloud.
- Code review asistat de AIAnaliza codului sursă pentru vulnerabilități și secrete hardcodate.
- Raport cu dovezi și severitate CVSSFiecare vulnerabilitate reprodusă pas cu pas, cu impact și remediere.
- Re-test gratuitVerificăm remedierea în 30 de zile de la raport.
Întrebări frecvente
Care este diferența dintre scanare de vulnerabilități și test de penetrare?
Scanarea găsește automat probleme cunoscute. Testul de penetrare le exploatează controlat, le înlănțuie și demonstrează impactul real, cu validare umană. SyX-RAY le combină: scanare continuă plus pentest la cerere.
Cât costă un test de penetrare în România?
Depinde de numărul de aplicații, endpoint-uri și de profunzime. Primești o ofertă fixă după o discuție de scoping de 30 de minute; evaluarea pasivă preliminară este gratuită.
Cât durează până văd primele rezultate?
Recunoașterea pasivă și alertele CVE pornesc în aceeași zi în care adaugi domeniile. Agentul EDR se instalează în câteva minute pe fiecare sistem, iar monitorizarea threat intelligence rulează continuu.
Trebuie să opresc sau să modific sistemele existente?
Nu. Evaluarea inițială este pasivă, iar agentul EDR rulează în paralel cu antivirusul existent. Testele active se fac doar cu acordul tău scris și într-o fereastră agreată.