Advanced White-box

Advanced white-box kombinuje penetrační testy a secure code review, případně další assessment služby. Cílem advanced white-box je komplexní prověření bezpečnosti vyvíjených aplikací za pomoci simulace hackerských útoků, automatizované analýzy kódu, manuálních revizí kódu a auditů.

Výhodou služby je spojení sil expertů v několika bezpečnostních disciplínách, které vede k maximalizaci užitku z  provedených analýz a odhalení většího množství zranitelností, a to včetně detekce skrytých hrozeb a potenciálně slabých míst v auditované aplikaci. Výsledná zpráva z advanced white-box testů obsahuje popis zranitelností s konkrétními doporučeními k jejich nápravě, jež jsou stavěny na míru použitým technologiím. 

Penetrační testy  Penetrační testy jsou prováděny jako simulace hackerských útoků na síťové i aplikační úrovni prověří schopnost systémů organizace odolávat reálným kybernetickým útokům z vnějšího prostředí, ale také schopnost odolat neautorizovaným zásahům zaměstnanců, a to bez ohledu na to, jestli jednají vědomě, nebo se pouze dopustí chyby. 

• ​Jsou simulací hackerských útoků na aplikace, systémy i celou infrastrukturu. 
• Využívání globálně uznávaných metodik jako je OWASP Web Security Testing Guide (WSTG) či Penetration Testing Standard (PTES). 
• Penetrační testy provádí certifikovaní penetrační testeři podle požadovaných standardů. 
• Prověřování bezpečnosti manuálními testy v kombinaci s pokročilými komerčními automatizovanými skenovacími nástroji, ale také vlastními nástroji z portfolia Aricoma toolkit. 
• Výsledkem penetračních testů je detekce zranitelností, konfiguračních nedostatků případně odhalení poddimenzovaných prvků systému na všech vrstvách testované aplikace nebo systému. 

  
Secure Code review  Bezpečnostní revize zdrojových kódů spočívá v kontrole zdrojových kódů aplikací, a to formou manuálních revizí zdrojového kódu a automatizovaných analýz pomocí SAST nástrojů. 

• ​Revize aplikací v mnoha populárních jazycích (ASP.NET, Java, JavaScript, C#, PHP, …).  
• Interní metodologie založená na zkušenostech z bezpečného vývoje i penetračních testů, opírající se o uznávané standardy projektu OWASP.  
• Umožňuje odhalit vývojářské chyby, backdoory, chyby v návrhu, nedodržování best practices, použití slabé kryptografie a mnoho dalších zranitelných míst v aplikaci.  
• Code review se skládá ze dvou hlavních analyzačních částí:  
• ​Automatizovaná revize celého kódu pomocí open-source i proprietárních nástrojů a prověření výsledků bezpečnostním specialistou.  
• ​Manuální revize celého kódu, či jeho dílčích částí vybraných klientem či bezpečnostním specialistou. 
• Nalezené zranitelnosti jsou podrobně popsány a jsou k nim na míru poskytnuta doporučení, která berou v potaz použitý technologický stack.​