Baza wiedzy o testach penetracyjnych, OWASP, API security i audytach
Publikujemy poradniki techniczne i zakupowe dla firm, które chcą świadomie zamówić testy bezpieczeństwa, przygotować zakres i dobrze wdrożyć poprawki po raporcie.
Testy penetracyjne aplikacji webowych: jak wygląda dobry pentest, który znajduje realne ryzyko
Długi, techniczny przewodnik po pentestach aplikacji webowych: zakres, metodologia, przykłady błędów, raport i retest.
testy-penetracyjne-aplikacji-webowychTesty penetracyjne API: REST, GraphQL, BOLA, IDOR i błędy autoryzacji, których nie widzi frontend
Techniczny przewodnik po pentestach API: autoryzacja obiektów, role, GraphQL, rate limiting, dane nadmiarowe i raportowanie ryzyka.
testy-penetracyjne-apiPentest infrastruktury: zewnętrzna powierzchnia ataku, sieć wewnętrzna, Active Directory i realna eskalacja
Długi przewodnik po testach infrastruktury: rekonesans, usługi, konfiguracje, podatności, AD, ekspozycja i priorytety napraw.
pentest-infrastrukturyOWASP ASVS w praktyce: jak zamienić pentest aplikacji w uporządkowany program bezpieczeństwa
Praktyczne wykorzystanie OWASP ASVS do testów aplikacji, wymagań bezpieczeństwa, raportowania i rozmów z klientami korporacyjnymi.
owasp-asvs-certificationNIS2, DORA i testy penetracyjne: jak zbudować dowody bezpieczeństwa, a nie tylko odhaczyć audyt
Przewodnik dla firm regulowanych: pentesty, retesty, dokumentacja ryzyka, dowody techniczne i priorytety napraw dla zarządu.
nis2-dora-pentestTesty aplikacji mobilnych Android i iOS: OWASP MASVS, reverse engineering, API i dane lokalne
Rozbudowany przewodnik po pentestach mobile: APK/IPA, storage, cert pinning, komunikacja, jailbreak/root, backend API i raportowanie.
testy-aplikacji-mobilnychRed Team i kontrolowana socjotechnika: jak testować ludzi, procesy, detekcję i reakcję bez robienia chaosu
Praktyczne podejście do red teamingu, phishingu kontrolowanego, testów detekcji, zasad bezpieczeństwa i raportowania wniosków.
red-team-i-socjotechnikaJak wybrać firmę od testów penetracyjnych i nie kupić raportu ze skanera
Długi poradnik zakupowy: pytania do wykonawcy, czerwone flagi, jakość raportu, retest, zakres, cena i dowody manualnej pracy.
jak-wybrac-firme-pentest