Zespół i sposób pracy
O DeepStrike — kto prowadzi Państwa testy penetracyjne
Jesteśmy zespołem pentesterów, nie platformą sprzedającą wyniki skanera. Każdy projekt prowadzi człowiek z certyfikacją ofensywną, a raport podpisuje osoba, która faktycznie wykonała testy.
Biura w Stanach Zjednoczonych i Zjednoczonych Emiratach Arabskich. Projekty prowadzimy zdalnie, także dla rynku polskiego.
Punkt wyjścia
Dlaczego powstał DeepStrike
Rynek testów penetracyjnych przez lata premiował objętość raportu, a nie jego wartość. Zamawiający otrzymywał dokument liczący kilkadziesiąt stron, w którym większość pozycji pochodziła z narzędzia automatycznego, a znaczna część nie miała żadnego wpływu na bezpieczeństwo. Płacił z góry, więc nie miał realnej możliwości oceny, czy dostał to, za co zapłacił.
Zbudowaliśmy DeepStrike wokół odwrotnego założenia. Testy prowadzimy ręcznie, ponieważ błędy autoryzacji i logiki biznesowej nie mają sygnatur i nie da się ich zeskanować. Nie pobieramy przedpłat, ponieważ ocena jakości powinna nastąpić przed zapłatą, a nie po niej. Retesty są bezpłatne, bo rozliczanie ich osobno tworzy zachętę do raportowania rzeczy nieistotnych.
Ta konstrukcja ma konsekwencje także dla nas. Jeżeli w uzgodnionym zakresie nie znajdziemy niczego istotnego, nie oczekujemy zapłaty — pełną dokumentację testów przekazujemy mimo to, bo audytor potrzebuje właśnie jej. Ryzyko słabego projektu ponosi wykonawca, i uważamy, że dokładnie tam jest jego miejsce.
DeepStrike w skrócie
5,0
Ocena średnia na podstawie 118 opinii
2
Biura: Stany Zjednoczone i ZEA
0
Złotych przedpłaty przed startem projektu
∞
Bezpłatnych retestów w każdym projekcie
Jak pracujemy
Zasady, które obowiązują w każdym projekcie
Nie są to hasła marketingowe, lecz warunki zapisane w umowach, które podpisujemy z klientami.
Certyfikowani pentesterzy
Testy prowadzą wyłącznie osoby z certyfikacjami ofensywnymi OSCP i OSWE. Do projektu przypisujemy specjalistów z doświadczeniem w konkretnej technologii, a nie pierwszy wolny zasób.
Praca ręczna jako podstawa
Narzędzia automatyczne wykorzystujemy do rozpoznania i przygotowania, ale wnioski w raporcie pochodzą z ręcznej analizy potwierdzonej praktycznie przez pentestera.
Natychmiastowe zgłaszanie krytycznych podatności
Znalezisko o wysokim ryzyku przekazujemy w momencie potwierdzenia, wraz z zaleceniem działania doraźnego. Nie czekamy z tym na raport końcowy.
Brak przedpłat
Sto procent wynagrodzenia jest płatne po zakończeniu prac i akceptacji rezultatów. Nie pobieramy zaliczek ani opłat rezerwacyjnych w żadnym modelu współpracy.
Bezpłatne, nielimitowane retesty
Weryfikujemy poprawki tak długo, aż znalezisko zostanie realnie zamknięte. Nie ograniczamy liczby podejść ani nie wyznaczamy terminu wygaśnięcia tego uprawnienia.
Uczciwość co do zakresu
Jeżeli uważamy, że proponowany zakres jest zbyt szeroki albo że dana usługa nie przyniesie Państwu wartości, mówimy o tym wprost — nawet jeżeli oznacza to mniejszy projekt.
Formalności
Jak układamy współpracę z polskimi klientami
Projekty prowadzimy zdalnie, ale ramy formalne odpowiadają wymaganiom obowiązującym w Unii Europejskiej.
RODO — umowa powierzenia
Jeżeli w trakcie testów uzyskujemy dostęp do danych osobowych, zawieramy umowę powierzenia przetwarzania zgodnie z artykułem 28 RODO. Określa ona zakres, cel, okres przechowywania oraz zasady usunięcia danych po zakończeniu projektu.
Poufność i postępowanie z danymi
NDA podpisujemy przed przekazaniem jakichkolwiek informacji o środowisku. Dane z testów przechowujemy w formie zaszyfrowanej, przez uzgodniony okres, a ich trwałe usunięcie potwierdzamy pisemnie.
Dokumentacja pod audyt i nadzór
Raporty przygotowujemy w układzie akceptowanym w procesach SOC 2, ISO 27001, PCI DSS oraz przy wykazywaniu zgodności z RODO i obowiązkami wynikającymi z ustawy o krajowym systemie cyberbezpieczeństwa.
Transparentność co do obecności lokalnej
Nasze biura znajdują się w Stanach Zjednoczonych i Zjednoczonych Emiratach Arabskich. Nie prowadzimy oddziału w Polsce i nie deklarujemy wpisów w rejestrach, których nie posiadamy. Jeżeli Państwa postępowanie wymaga wykonawcy z siedzibą w kraju, mówimy o tym od razu.
Najczęstsze pytania
O DeepStrike — pytania klientów
Zobacz również
Porozmawiajmy o Państwa środowisku
Prosimy o kontakt, aby omówić zakres i harmonogram. Konsultacja wstępna jest bezpłatna, a płatność następuje dopiero po odbiorze prac.
Bezpłatna konsultacja