Apie pentestas
pentestas aiškina, kas yra įsilaužimų testavimas, kaip jis vyksta ir kaip jam pasiruošti. Šiame puslapyje nurodyta, kas rengia turinį ir kokie interesai už jo stovi – tai svarbu vertinant bet kurią rekomendaciją.
Leidėjas
Svetainę prižiūri SEQ SIA, registracijos Nr. 40203410806, Lastādijas iela 12 k-3, Ryga, LV-1050, Latvija, veikianti OffSeq vardu. Bendrovė atlieka įsilaužimų testavimą, saugumo auditus ir nuolatinę grėsmių stebėseną. Kontaktai: support@offseq.com.
Tai įmonės leidžiamas išteklius. Jis nėra valstybės institucijos, standartų organizacijos ar nepriklausomos žiniasklaidos projektas ir tokiu nepretenduoja būti.
Kas rašo turinį
Už šios svetainės turinį ir jo atnaujinimą atsako SEQ SIA (OffSeq). Straipsniai skelbiami komandos vardu; prie teiginių pateikiami vieši šaltiniai, kuriuos skaitytojas gali patikrinti.
Kaip rengiamas turinys
- Metodikos aprašymai remiasi viešais standartais – OWASP testavimo vadovu, PTES ir NIST SP 800-115 – o ne mūsų pačių sugalvota terminologija.
- Teisės aktų (NIS2, DORA) ir standartų (ISO 27001) reikalavimai atskiriami ir aiškinami remiantis pirminiais šaltiniais.
- Praktiniai pavyzdžiai apibendrinti: jie neatskleidžia klientų, sistemų ar neištaisytų pažeidžiamumų.
- Data „Atnaujinta“ keičiama tik tada, kai iš tikrųjų pasikeičia tekstas – pakeitimai siejami su tikru turinio atnaujinimu.
Komercinis interesas – atvirai
Mes parduodame įsilaužimų testavimą. Ši svetainė yra ir aiškinamasis išteklius, ir būdas mus rasti toms įmonėms, kurioms testas reikalingas. Tai tiesioginis interesas, ir apie jį geriau pasakyti iš karto.
- Nuorodos į OffSeq yra mūsų pačių paslaugų nuorodos, o ne nepriklausomas palyginimas.
- Niekas nemoka už paminėjimą – čia nėra reklamos, remiamo turinio ar partnerystės nuorodų.
- Kai testas dar nereikalingas – pavyzdžiui, kol neveikia bazinis pataisų valdymas – mes tai ir parašome, nors tokia rekomendacija mums pelno neduoda.
Ko ši svetainė netvirtina
Joks testas negarantuoja saugumo. Įsilaužimų testas parodo būklę konkrečiu metu ir konkrečioje apimtyje; tai nėra sertifikatas ir nėra teisinė išvada dėl atitikties.
Klaidų taisymas
Jei radote netikslumą ar pasenusią informaciją, rašykite support@offseq.com. Esminius pataisymus atliekame ir datą keičiame atvirai.