Mettiamo alla prova la tua sicurezza. Prima che lo faccia un attaccante.
Penetration test, audit di sicurezza, bonifica di siti compromessi e hardening. Troviamo le falle, ti spieghiamo quanto pesano e, se vuoi, le chiudiamo noi.
- check_circleTest solo con autorizzazione scritta
- check_circleReport leggibile, ordinato per gravità
- check_circleCorrezioni fatte da chi sviluppa
In breve
Shellonback è una software house di Torino che offre servizi di cybersicurezza ad aziende, e-commerce e agenzie: penetration test su applicazioni web, API, app mobile e infrastrutture cloud, vulnerability assessment, audit di sicurezza di codice e configurazioni, bonifica di siti compromessi (WordPress compreso) e hardening. Ogni attività parte da un perimetro concordato e da un’autorizzazione scritta e si chiude con un report che ordina i problemi per gravità. Essendo sviluppatori, oltre a trovare le vulnerabilità possiamo anche correggerle.
Il tuo sito è stato compromesso?
Redirect strani, pagine che non hai scritto tu, avvisi di Google o dell’hosting: scrivici subito e partiamo dalla bonifica.
Ti riconosci in una di queste situazioni?
Il sito o il gestionale è online da anni e nessuno ne ha mai verificato la sicurezza
Un cliente, un bando o un’assicurazione ti chiede un penetration test o un audit recente
Il sito è stato bucato: spam, redirect, avviso «sito pericoloso» o blocco dell’hosting
Plugin, librerie e server non vengono aggiornati da tempo e nessuno sa cosa sia esposto
Cosa facciamo
Dalla verifica alla correzione, sullo stesso tavolo.
Penetration test
Simuliamo un attacco reale su applicazioni web, API, app mobile e infrastrutture cloud, con test manuali oltre agli strumenti automatici.
- checkRiferimenti OWASP
- checkProve di sfruttamento documentate
- checkNuovo test dopo le correzioni
Vulnerability assessment
Una mappa di ciò che è esposto e di ciò che è vulnerabile: servizi, versioni, configurazioni deboli, dipendenze con falle note.
- checkSuperficie esposta
- checkVulnerabilità note
- checkPriorità di intervento
Audit di sicurezza
Verifichiamo codice, configurazioni cloud, gestione degli accessi, backup e procedure, e ti diciamo dove sei scoperto.
- checkRevisione del codice
- checkConfigurazione AWS e server
- checkAccessi, backup e log
Bonifica di siti compromessi
Ripuliamo il sito dal malware, ricostruiamo come sono entrati e chiudiamo il punto d’ingresso, così non si ripresenta dopo una settimana.
- checkWordPress e CMS
- checkRimozione da blacklist
- checkRipristino e messa in sicurezza
Hardening e messa in sicurezza
Portiamo server, cloud e applicazioni a una configurazione solida: aggiornamenti, permessi minimi, protezioni perimetrali, backup verificati.
- checkAggiornamenti e patch
- checkAutenticazione a più fattori
- checkFirewall applicativo e monitoraggio
Sviluppo sicuro
Affianchiamo il tuo team perché la sicurezza entri nel ciclo di sviluppo: revisioni, controlli automatici in pipeline e correzione delle falle.
- checkRevisione di sicurezza del codice
- checkControlli in CI/CD
- checkCorrezione delle vulnerabilità
Come lavoriamo
Un percorso chiaro, senza sorprese sui tuoi sistemi.
- 1
Perimetro e autorizzazione
Definiamo insieme cosa si testa, quando e con quali limiti. Si parte solo con un’autorizzazione scritta e un accordo di riservatezza.
- 2
Analisi e test
Raccogliamo le informazioni, cerchiamo le vulnerabilità e verifichiamo a mano quelle che contano, senza mettere a rischio i dati e la continuità del servizio.
- 3
Report
Ricevi un documento con una sintesi per chi decide e il dettaglio tecnico per chi corregge: gravità, prova, impatto e rimedio per ogni problema.
- 4
Correzione
Le correzioni può farle il tuo team seguendo il report, oppure le facciamo noi: è il nostro mestiere di ogni giorno.
- 5
Nuovo test
A correzioni fatte ripetiamo le verifiche sui punti segnalati e aggiorniamo il report.
Perché affidarla a Shellonback
Troviamo e sistemiamo
Siamo sviluppatori: il report non resta in un cassetto, perché le correzioni possiamo farle noi.
Parliamo chiaro
Ogni problema ha una gravità, una prova e un rimedio. Niente elenchi infiniti copiati da uno scanner.
Web, cloud e codice
Lavoriamo ogni giorno su applicazioni, AWS e pipeline: conosciamo dall’interno i sistemi che testiamo.
Riservatezza
Accordo di riservatezza prima di iniziare e risultati condivisi solo con le persone che indichi tu.
Domande frequenti
Che differenza c’è tra vulnerability assessment e penetration test?add
Il vulnerability assessment elenca le vulnerabilità presenti, in gran parte con strumenti automatici. Il penetration test va oltre: un tecnico prova davvero a sfruttarle e a concatenarle, per capire fin dove può arrivare un attaccante.
Il test può bloccare il sito o rovinare i dati?add
Il perimetro e le modalità si concordano prima. Evitiamo le tecniche distruttive e, quando possibile, lavoriamo su un ambiente di prova o in orari a basso traffico.
Potete testare qualsiasi sito?add
No. Testiamo solo sistemi di cui sei titolare o per i quali hai un’autorizzazione scritta di chi li possiede. Senza autorizzazione non si parte.
Il mio sito è stato hackerato: cosa faccio subito?add
Non cancellare nulla e non ripristinare alla cieca un vecchio backup: rischi di perdere le tracce dell’ingresso. Cambia le password, avvisa l’hosting e scrivici: partiamo dalla bonifica e dall’analisi di come sono entrati.
Cosa ricevo alla fine?add
Un report con una sintesi non tecnica e il dettaglio di ogni problema: gravità, prova, impatto e rimedio consigliato. Dopo le correzioni, la verifica aggiornata.
Dopo il report correggete voi i problemi?add
Se vuoi, sì. Possiamo consegnare il report al tuo team oppure occuparci direttamente delle correzioni e della messa in sicurezza.
Vuoi sapere quanto è esposta la tua azienda?
Raccontaci cosa vuoi verificare: ti proponiamo il perimetro e il tipo di attività più adatto.