Заказчик:
Крупная транспортная компания
Сроки:
Март 2023 – апрель 2023
Отрасль:
Логистика
Годы:
2023
Задача
Оценить уровень защищенности личного кабинета и выявить уязвимости в информационной инфраструктуре. Провести тестирования на проникновение (пентесты) методами «черный ящик» и «серый ящик». Разработать рекомендаций для повышения общего уровня защищенности личного кабинета и снижения рисков несанкционированного доступа.
Что сделали
В рамках проекта проведены тестирования на проникновение c детализированным описанием применяемых методов и подходов. В ходе аудита осуществлена оценка практической защищенности личного кабинета и возможных сценариев компрометации. Наши специалисты выявили уязвимости разного уровня критичности и предоставили Заказчику конкретные рекомендации по устранению уязвимостей и повышению общей безопасности целевых систем.
Инструменты
- Burp Suite
- NMAP
- Wireshark
- Nessus
Особенности
- Детализированные отчёты с методами тестирования, сценариями атак и выявленными угрозами, что дало Заказчику полное понимание рисков.
- Актуальные угрозы и индивидуальные особенности личного кабинета стали акцентом в процессе тестирования, что позволило выявить критические уязвимости.
- Практические меры по устранению выявленных уязвимостей адаптированы под специфику инфраструктуры Заказчика.
Результат
Заказчик получил подробные отчеты с полным перечнем выявленных уязвимостей и сценариями атак. Разработаны рекомендации по устранению рисков и усилению защиты. Проведенное тестирование позволило повысить общий уровень безопасности личного кабинета, минимизировать риски несанкционированного доступа и создать устойчивую основу для дальнейшего развития информационной безопасности.