Pentest24 Polska · ręczna weryfikacja OSCP i OSCE

Testy bezpieczeństwa web i API.
Pierwsze wyniki w 24 godziny.

Doświadczony pentester weryfikuje podatności, wpływ i każdy wniosek raportu. Dla małego, gotowego zakresu pierwsze potwierdzone wyniki mogą być dostępne w 24 godziny. Pełny termin ustalamy po sprawdzeniu zakresu.

Wyceń test bezpieczeństwa ↘Wyślij gotowy zakres e-mailem
Aplikacja webowaod 5 000 złnettoAPIod 5 000 złnettoMobileod 7 500 złnettoInfrastrukturaod 8 000 złnetto

Bez e-maila do momentu otrzymania widełek · Bez zobowiązań · NDA przed testem · Retest w cenie · Sprawdź warunki trybu 24H

OSCPOSCEOWASPPTESNISTWERYFIKACJA EKSPERTA
<60swstępna odpowiedź
24hdla kwalifikowanych zakresów
2×weryfikacja: system + człowiek
1retest w cenie

Wycena bez czekania

Sprawdź koszt i termin od razu.

Trzy odpowiedzi wystarczą do natychmiastowej kwalifikacji. E-mail podajesz dopiero wtedy, gdy chcesz odpowiedzi eksperta.

Jak to działa

Od zapytania do raportu.
Bez tygodni czekania.

Automatyzujemy to, co powtarzalne. Eksperci podejmują decyzje tam, gdzie liczy się kontekst, doświadczenie i odpowiedzialność.

01

Zakres w 60 sekund

System zbiera technologię, wielkość aplikacji, role użytkowników i wymagany termin.

02

Autoryzacja

Potwierdzamy własność celu, NDA, zakres i zasady bezpiecznego prowadzenia testów.

03

Test i weryfikacja

Narzędzia wykonują kontrole, a pentester potwierdza podatności i wpływ biznesowy.

04

Raport i retest

Otrzymujesz dowody, priorytety, instrukcje naprawcze i potwierdzenie poprawek.

Główne specjalizacje

Web, API i systemy
przed ważnym wdrożeniem.

01

Aplikacje webowe

Autoryzacja, logika biznesowa, sesje, uprawnienia i OWASP Top 10.

Zobacz zakres →02

API

REST, GraphQL, obiekty, role, limity, tokeny i scenariusze nadużyć.

Zobacz zakres →03

Test przed wdrożeniem

Niezależna weryfikacja przed go-live, odbiorem klienta albo sprzedażą do enterprise.

Zobacz zakres →05

SaaS

Separacja tenantów, role, SSO, billing, API i granice między organizacjami.

Zobacz zakres →08

Infrastruktura

Publiczna ekspozycja, VPN, usługi, tożsamość, segmentacja i ścieżki ataku.

Zobacz zakres →09

Chmura

AWS, Azure, Google Cloud, IAM, storage, kontenery, serverless i ścieżki podniesienia dostępu.

Zobacz zakres →
Zobacz pełny zakres testów

Raport, który da się wdrożyć

Nie lista alarmów.
Plan działania.

Każde znalezisko ma dowód, kontekst, ocenę ryzyka i konkretną rekomendację naprawczą. Zarząd dostaje osobne podsumowanie bez technicznego szumu.

  • Executive summary i mapa ryzyka
  • Dowody i kroki reprodukcji
  • Priorytety napraw według wpływu
  • Bezpłatna weryfikacja poprawek
Pobierz przykładowy raport ↓
FINDING / 04CRITICAL

Broken access control

Użytkownik z rolą podstawową może odczytać dane należące do innej organizacji przez zmianę identyfikatora zasobu.

CVSS 9.1OWASP A01Potwierdzone ręcznie
DOWÓDGET /api/organizations/1842/invoices
→ 200 OK · cross-tenant data exposed

Bezpłatne narzędzia i materiały

Sprawdź stronę, przygotuj zakres i bezpiecznie autoryzuj test.

Zacznij od pasywnej kontroli HTTPS i nagłówków. Potem skorzystaj z checklisty, wzoru zapytania oraz edytowalnej autoryzacji z Rules of Engagement.

Darmowy skaner ↘Autoryzacja i RoEChecklista PDF

FAQ

Konkretnie,
bez sprzedażowej mgły.

Czy naprawdę dostanę raport w 24 godziny?+

Tak, dla zakwalifikowanych aplikacji webowych i API o ograniczonym zakresie. Dla większych środowisk w 24 godziny dostarczamy wynik wstępny i potwierdzamy termin pełnego testu.

Czy test wykonuje wyłącznie automat?+

Nie. Automatyzacja przyspiesza rozpoznanie i powtarzalne kontrole, ale każdą raportowaną podatność weryfikuje pentester.

Czy mogę zlecić test dowolnej domeny?+

Nie. Przed rozpoczęciem wymagamy potwierdzenia prawa do testowania celu oraz pisemnej autoryzacji zakresu.

Co zawiera raport?+

Opis podatności, poziom ryzyka, dowody, wpływ biznesowy, instrukcje naprawcze oraz podsumowanie dla osób decyzyjnych.

Baza decyzji

Zakres, metodyka
i uczciwa cena.

01

Testy penetracyjne

Co obejmuje pentest, jak przebiega i kiedy mały zakres można zamknąć w 24 godziny.

Czytaj →02

Oferta testów penetracyjnych

Jawny zakres, cena, termin, raport i retest w formie gotowej do porównania.

Zobacz ofertę →03

Firma pentestowa

Jak pracujemy, co dostajesz i jakie dowody możesz sprawdzić jeszcze przed zakupem.

Sprawdź wykonawcę →04

Ile kosztuje pentest?

Orientacyjne widełki oraz czynniki, które realnie zmieniają cenę i termin.

Sprawdź →05

Pentest API

REST, GraphQL, autoryzacja obiektów, tokeny, limity i logika między usługami.

Zobacz zakres →06

Pentest SaaS

Tenanty, role, SSO, plany, billing i integracje w jednym modelu ryzyka.

Zobacz zakres →07

Pentest sklepu

Konta klientów, koszyk, rabaty, płatności, zamówienia i panel administracyjny.

Zobacz zakres →08

Pentest aplikacji mobilnej

iOS, Android, dane lokalne, komunikacja, mechanizmy platformy i API.

Zobacz zakres →09

Pentest infrastruktury

Usługi publiczne, VPN, tożsamość, segmentacja i potwierdzone ścieżki ataku.

Zobacz zakres →10

Pentest chmury

AWS, Azure, Google Cloud, IAM, storage, kontenery i ścieżki podniesienia dostępu.

Zobacz zakres →11

Pentest Active Directory

Konta, Kerberos, delegacje, GPO, AD CS i kontrolowane ścieżki do wysokich uprawnień.

Zobacz zakres →12

Pentest WordPress

Panel, role, wtyczki, motywy, REST API, WooCommerce, płatności i kod własny.

Zobacz zakres →13

Jak wybrać pentest?

Zakres, model testu, firma pentestowa, raport, termin, retest i porównanie ofert.

Przeczytaj przewodnik →14

Audyt bezpieczeństwa aplikacji

Web, API, role, dane, logika biznesowa i integracje w jednym zweryfikowanym zakresie.

Zobacz zakres →15

Pentest przed wdrożeniem

Zakres, staging, konfiguracja wydania, poprawki i retest przed decyzją go-live.

Przygotuj wydanie →16

Testy bezpieczeństwa

Aplikacje, API i systemy: czym różni się skan, audyt i ręczny test penetracyjny.

Dobierz zakres →