Podjetja Posamezniki
Podpora na daljavo Pomoč
Kako plačujejo podjetja Nakazilo SWIFT ali plačilo s kartico Kako preverite, da je račun res od nas Računi v PDF in spremni dokumenti
Slovenščina English
Pošljite povpraševanje
Storitve
Rešitve
Cenik
Izobraževanja
Članki
O Apply
Kontakt
Pošljite povpraševanje
Celoten katalog: 80 storitev na 18 področjih
IT podpora Računalnike, e-pošto in uporabnike prevzame ekipa na daljavo, vi se posvetite svojemu delu Celovita IT podpora Delovne postaje, strežniki in Microsoft 365 pri enem izvajalcu, za mesečni znesek, ki ga poznate vnaprej Pomoč uporabnikom (helpdesk) Ko se zaposlenemu zatakne, se mu inženir oglasi v nekaj minutah, ne šele naslednji dan Service desk Vsak zahtevek dobi številko, odgovorno osebo in rok, na koncu meseca pa pregled opravljenega Podpora 24/7 Strežnik, ki obstane ob nedeljah ali ponoči, ne čaka na ponedeljkovo jutro Paketi Start, Business in Premium Od 450 € na mesec + DDV, z odzivnim časom, zapisanim v pogodbi
Paketi storitev in SLA Odzivni čas 4 ure, 1 ura ali 15 minut, odvisno od paketa, in mesečno poročilo o tem, ali smo ga držali Sistemska administracija Strežniki, Active Directory, Entra ID in posodobitve po urniku, z zapisanimi nastavitvami IT infrastruktura Izmerimo, kaj zavira delo in kaj je zastarelo, ter pripravimo načrt zamenjav po prioritetah Omrežje in telefonija Pregled omrežja, stalni nadzor povezav in telefonija v Teams namesto stare centrale Oblak in gostovanjeNovo Strežniki VPS, namenski strežniki in objektna shramba pri Hetzner, OVHcloud ali v Azure v EU Varnostno kopiranje in obnova Kopije, ki jih izsiljevalski virus ne more izbrisati, in redno preizkušena obnova
GDPR in varstvo osebnih podatkov Evidenca dejavnosti obdelave, obvestila posameznikom in pogodbe z obdelovalci Varnostne politike in dokumentacija Pravila za gesla, dostope in varnostne kopije, zapisana tako, da jih zaposleni razumejo Uvedba varnostnih rešitev EDR, filter e-pošte ali večfaktorska prijava: izbira, uvedba in fina nastavitev Varnost infrastrukture Omrežje, v katerem gostujoči Wi-Fi nikoli ne pride do računovodskega strežnika Varnost aplikacij Ranljivosti v vaši lastni programski opremi odkrijemo, preden gre nova različica v produkcijo Preprečevanje uhajanja podatkov (DLP) Seznam strank ali plačilne liste ne zapustijo podjetja brez dovoljenja Varnost podatkovnih baz Zabeleženo je, kdo je kdaj odprl katero tabelo Požarni zid za spletne aplikacije (WAF) Roboti in vrivanje SQL obstanejo, še preden dosežejo vašo spletno trgovino Nadzor dostopa in zaščita končnih točk Izgubljen prenosnik zaklenemo na daljavo, prijava povsod zahteva drugi faktor VPN in šifriranje Šifrirana povezava v podjetje od doma, iz hotela ali z gradbišča Pregledovanje ranljivosti Šibke točke, vidne od zunaj, opazite vi, preden jih najde napadalec Protivirusna zaščita in EDR Napade, ki jih klasični protivirusni program spregleda, prepoznamo po vedenju Nadzor SOC Analitiki spremljajo dnevnike dogodkov in ob resni grožnji takoj ukrepajo Utrjevanje sistemov Na strežnikih Windows in Linux zapremo vse, kar ni nujno odprto Varna raba umetne inteligence Jasna pravila, še preden kdo prilepi podatke strank v ChatGPT
Spletne strani in aplikacije Od predstavitvene strani do B2B portala za partnerje, s SEO in vzdrževanjem, skupaj 14 storitev E-trgovina in integracije Trgovina, Amazon, Minimax, Stripe in GLS vidijo iste zaloge in ista naročila Programska oprema po meri Postopke, ki danes živijo v Excelovih tabelah, preselimo v pravo aplikacijo Testiranje in zagotavljanje kakovosti Napake najdemo mi, ne vaše stranke
Umetna inteligencaNovo Projekti UI, vezani na konkreten poslovni problem, ne na preizkušanje za vsako ceno Podatki in analitika Namesto raztresenih preglednic eno podatkovno skladišče in poročila, ki se ujemajo IT svetovanje in revizija Neodvisno drugo mnenje, preden podpišete večjo naložbo v IT Digitalni marketing Vidite, kateri oglas res pripelje do prodaje
Programska oprema in licence Licencirana orodja za razvijalce in IT ekipe, z nadzorom nad podaljšanji Izobraževanja Spletni tečaji od osnov Microsoft 365 do varnostne ozaveščenosti
Ne veste, kje začeti? Opravimo kratek pregled na daljavo in vam pisno pošljemo pet najnujnejših opravil Naročite pregled
Vseh 13 rešitev na eni strani
Priprava na NIS2 Ocena tveganj, načrt odziva na incidente in varnost dobavne verige po NIS2 in ZInfV-1 Skladnost z GDPR Od evidence dejavnosti obdelave do postopka ob kršitvi, urejeno v enem kompletu Delo na daljavo in hibridno delo Varen dostop in upravljane naprave za ekipo, ki dela od doma Neprekinjeno poslovanje Kaj storiti, ko strežnik odpove, je zapisano in preizkušeno vnaprej
Trgovina in e-trgovina Spletna trgovina, tržnice, plačila in dostava v enem toku Industrija in proizvodnja ERP in proizvodno omrežje tečeta brez zastojev, tudi v treh izmenah Ambulante in zdravstvo Posebna zaščita zdravstvenih podatkov v ordinacijah in zasebnih ambulantah Gradbeništvo Gradbišče in pisarna vedno delata z isto različico načrtov Logistika in transport WMS, sledenje vozil in e-CMR ostanejo dosegljivi
Mala podjetja Preprost IT s predvidljivo ceno za ekipe s 5 do 20 ljudmi Srednja podjetja Podpora s SLA in redna varnostna opravila za podjetje, ki raste Velika podjetja Strokovnjaki in dodatne zmogljivosti ob vaši notranji IT ekipi Podjetja z več lokacijami Sedež in poslovne enote po Sloveniji delajo po istem standardu
Svojega primera niste našli? Opišite podjetje v nekaj stavkih, ustrezne storitve izberemo mi Pošljite povpraševanje
O nas Kdo smo in zakaj delamo izključno na daljavo Članki Praktični zapisi o IT in varnosti Plačilo Računi, nakazila in plačilo s kartico Kontakt Obrazec, e-pošta ali videoklic
Storitev · Testiranje in zagotavljanje kakovosti

Penetracijski testi

Vzemimo odvetniško pisarno v Novi Gorici, ki ima portal za stranke. Stranke prek njega oddajajo dokumente, vidijo stanje svojih zadev in prenašajo osnutke pogodb. Portal je rasel več let, na njem je delalo več izvajalcev. Vsaka stranka bi smela videti le svoje zadeve, vsaj tako je bilo zamišljeno. Kaj pa, če stranka v naslovni vrstici številko dokumenta poveča za ena in odpre tujo pogodbo? Za odvetniško pisarno, ki ji stranke zaupajo zaupne podatke, bi bile posledice takšne napake zelo resne, tudi z vidika GDPR. Napake v avtorizaciji so med najpogostejšimi in najbolj škodljivimi ranljivostmi, avtomatski pregledovalniki pa jih ne najdejo zanesljivo, saj ne vedo, da stranka A ne sme videti dokumentov stranke B. Penetracijski test vašo aplikacijo s pisnim dovoljenjem lastnika sistema pregleda z vidika napadalca, pretežno ročno. Najdene ranljivosti dokumentiramo z dokazi, po popravkih pa s ponovnim testom potrdimo, da so res zaprte.

Pošljite povpraševanje Kaj storitev obsega
Pisno dovoljenje
od lastnika sistema, pred začetkom
OWASP
na podlagi WSTG, ASVS in MASVS
Ročni test
napake v logiki in pravicah
Ponovni test
potrdi popravke

Obseg storitve

Obseg je pri vsaki aplikaciji drugačen. Spodaj so področja, ki jim pri spletni aplikaciji namenimo največ časa.

Obseg uskladite z našimi inženirji

Matrika vlog in pravic

V tabelo zapišemo, do katerih zapisov in funkcij naj ima dostop vsaka vloga, in preizkusimo vsako celico posebej. Meje med računi stranke, odvetnika, tajništva in skrbnika se najpogosteje prebijejo prav tu.

Prevzem računa

Ali ima prijava omejitev poskusov, ali je enkratno kodo mogoče uganiti ali obiti, ali je povezavo za ponastavitev gesla mogoče preusmeriti na tuj račun, ali se seja ob odjavi res konča?

Zloraba poslovnih pravil

Spreminjanje zneska na strani odjemalca, večkratna uporaba enkratne kode, rezervacija že zasedenega termina: ravnanja, ki tehnično niso napaka, a škodijo vašemu poslovanju.

Vnosi in datoteke

Vrivanje SQL in ukazov, XSS, nalaganje škodljivih datotek v polja za priloge in ročno spreminjanje parametrov zahtev.

API in mobilni odjemalec

Ali API, s katerim govori mobilna aplikacija, avtorizira vsako zahtevo posebej, ali ima omejitev hitrosti in ali so na napravi v odprtem besedilu shranjeni ključi ali osebni podatki.

Izpostavljenost na internetu

Pozabljene poddomene, odprte skrbniške plošče in plošče podatkovnih baz, javno dostopne mape v oblaku in zastarele različice komponent.

Poročilo v dveh ravneh

Za vodstvo jedrnat povzetek, za razvijalce pri vsaki ugotovitvi ocena CVSS, natančen postopek ponovitve in predlog popravka.

Potek dela

Okno testa, kontaktne osebe in naši testni naslovi IP so pred začetkom pisno dogovorjeni, da vaša ekipa ve, kaj je test.

01

Uvodni pogovor

Vloge v aplikaciji, občutljivi podatki, kje aplikacija gostuje in kdaj je primeren čas za test.

02

Dovoljenje

Pisno dovoljenje lastnika sistema in po potrebi ponudnika gostovanja, z obsegom in datumi.

03

Okno testa

Pretežno ročni pregled z Burp Suite in podobnimi orodji. Če najdemo kritično ranljivost, vas obvestimo takoj, ne čakamo na poročilo.

04

Ugotovitve in ponovni test

Šifrirano poslano poročilo, pregled z razvijalci prek videoklica in preverjanje po popravkih.

Test načrtujte s časom za popravke, ne tik pred objavo. Penetracijski test dva dni pred zagonom vas ob kritični ugotovitvi postavi pred težko izbiro: objavo prestavite ali greste v živo z ranljivostjo, za katero veste. Test postavite tako, da ostane nekaj tednov za popravke in ponovni test.

Pogosta vprašanja

Ker je nepooblaščen dostop do tujega informacijskega sistema lahko kaznivo dejanje, tudi če je storjen z dobrim namenom. Dovoljenje mora dati dejanski lastnik sistema. Če aplikacija teče pri ponudniku gostovanja ali zunanjem izvajalcu, pridobimo tudi njihovo soglasje.

Pri testu sive škatle zadostujejo testni račun za vsako vlogo, dokumentacija API, če obstaja, in seznam naslovov, na katerih aplikacija teče. Vaših gesel ali pravih podatkov strank ne potrebujemo.

Podrobno poročilo je za napadalca zemljevid, zato naj ostane v ozkem krogu. Za zunanje deležnike pripravimo kratek povzetek z obsegom, datumi in izidom ponovnega testa.

Vsaj enkrat na leto in ob vsaki večji spremembi: nov način plačila ali prijave, nov API, selitev infrastrukture. Če spadate med subjekte, za katere veljata NIS2 in ZInfV-1, so redni testi lahko del vaših ukrepov za obvladovanje tveganj.

Pregled hitro najde znane ranljivosti in napačne nastavitve in ga je smiselno izvajati redno. Ne ve pa, da stranka ne sme videti tujih dokumentov. Napake v pravicah in poslovni logiki najde le človek, ki aplikacijo razume.

Druge storitve na tem področju

Celotno področje
Storitev Funkcionalno testiranje Neodvisno preverimo, ali programska oprema, ki jo prevzemate, res pravilno izvaja vaša poslovna pravila Storitev Obremenitveno in stresno testiranje Izmerimo, koliko obiska vaš sistem prenese na najbolj zaseden dan, še preden ta dan pride Storitev Avtomatizacija testiranja Avtomatski testi, ki vam po vsaki spremembi v nekaj minutah povedo, kaj se je pokvarilo Storitev Testiranje uporabnosti in UX S pravimi uporabniki ugotovite, kje se na vaši strani ali v aplikaciji zataknejo in obupajo

Poglejmo, preden pogledajo napadalci

Čemu aplikacija služi, katere vloge ima, katere občutljive podatke hrani in kdo je lastnik sistema? Predlagamo obseg in termin.

Delovni čas
Od ponedeljka do petka, 9.00-17.00 (srednjeevropski čas), odgovor v enem delovnem dnevu
Pogovori
Videoklic prek Microsoft Teams ali Google Meet

Ta stran uporablja le nujne piškotke, ki so potrebni za njeno delovanje in za pomnjenje izbranega kraja. Oglaševalskih in sledilnih piškotkov ne uporabljamo. Podrobnosti najdete v razdelku Zasebnost in varstvo osebnih podatkov.