Примеры выполненных проектов
Нашей командой было выполнено множество работ в области аудита безопасности программного обеспечения и анализа защищенности компаний, часть из которых представлена ниже
Тестирование на проникновение
Заказчик: Инфраструктурная компания в сфере транспорта
Практические результаты: Выявлены критические уязвимости в веб-приложении, позволившие получить доступ к чужим учетным данным в обход механизмов аутентификации
Практические результаты: Выявлены критические уязвимости в веб-приложении, позволившие получить доступ к чужим учетным данным в обход механизмов аутентификации
Аудит безопасности мобильных приложений под операционные системы Android и iOS
Заказчик: Компания в сфере девелопмента и строительства
Практические результаты: Выявлены критические уязвимости в механизме оплаты (двухфакторной аутентификации), позволяющие получать несанкционированный доступ к чужому аккаунту пользователя мобильного приложения. Выявлены уязвимости SQL-инъекции
Практические результаты: Выявлены критические уязвимости в механизме оплаты (двухфакторной аутентификации), позволяющие получать несанкционированный доступ к чужому аккаунту пользователя мобильного приложения. Выявлены уязвимости SQL-инъекции
Аудит безопасности промышленных объектов
Заказчик: Крупный холдинг в области промышленного производства
Практические результаты: Выявлены критические уязвимости в инфраструктуре, найдены 0-day уязвимости в используемом программном обеспечении, позволяющие вывести из строя промышленное оборудование и нарушить технологические процессы компании
Практические результаты: Выявлены критические уязвимости в инфраструктуре, найдены 0-day уязвимости в используемом программном обеспечении, позволяющие вывести из строя промышленное оборудование и нарушить технологические процессы компании
Комплексный анализ угроз и разработка мер по их устранению
Заказчик: Разработчик международного сервиса с активной аудиторий более 50 млн уникальных пользователей
Практические результаты: На основе проведенного аудита безопасности процессов разработки выявлены угрозы безопасности и составлена дорожная карта внедрения механизмов безопасности
Практические результаты: На основе проведенного аудита безопасности процессов разработки выявлены угрозы безопасности и составлена дорожная карта внедрения механизмов безопасности
Тестирование на проникновение с использованием социальной инженерии
Заказчик: Финансовая организация
Практические результаты: В результате реализации 5 сценариев получены учетные данные 400 из 1000 сотрудников компании. Получен доступ к их почте с конфиденциальными данными. Несколько десятков сотрудников скачали и запустили "вредоносные" файлы по ссылкам, в результате чего был получен полный удаленный доступ (RCE) к их рабочим компьютерам
Практические результаты: В результате реализации 5 сценариев получены учетные данные 400 из 1000 сотрудников компании. Получен доступ к их почте с конфиденциальными данными. Несколько десятков сотрудников скачали и запустили "вредоносные" файлы по ссылкам, в результате чего был получен полный удаленный доступ (RCE) к их рабочим компьютерам
© All Right Reserved. DAP Solutions.
e-mail us: info@dapsolutions.ru