Simulace reálného útoku z veřejného internetu. Žádné interní přístupy, žádná administrátorská práva — jen pohled zvenčí, který odhalí pravdu.
| Oblast | Lite | Medium | Full |
|---|---|---|---|
| Průzkum & OSINT | |||
| DNS analýza & zone transfer | ✓ | ✓ | ✓ |
| Uniknuté přihlašovací údaje | ✓ | ✓ | ✓ |
| GitHub / Pastebin / API klíče | ✓ | ✓ | ✓ |
| Digitální stopa zaměstnanců | ✓ | ✓ | ✓ |
| Skenování & Fingerprinting | |||
| SSL/TLS audit | ✓ | ✓ | ✓ |
| E-mail: SPF / DKIM / DMARC | ✓ | ✓ | ✓ |
| Port scanning & service detection | — | ✓ | ✓ |
| Webové aplikace & technologie | — | ✓ | ✓ |
| Cloud & Shadow IT | — | ✓ | ✓ |
| Analýza zranitelností | |||
| CVE mapování (NVD / Exploit-DB) | — | ✓ | ✓ |
| Chybné konfigurace & default hesla | — | ✓ | ✓ |
| Autentizační slabiny & MFA | — | — | ✓ |
| Řízená exploitace (PoC) | — | — | ✓ |
| API rate limiting test | — | — | ✓ |
| Kontinuální ochrana | |||
| Denní skenování portů & alerting | — | — | ✓ |
| Interní audit serverů dle CIS Benchmarks | — | — | ✓ |
| Monitoring útoků & Incident Response | — | — | ✓ |
| Threat Intelligence | |||
| Dark web monitoring | — | — | ✓ |
| Threat intelligence feed (CVE pro váš stack) | — | — | ✓ |
| Čtvrtletní executive report | — | — | ✓ |
| Výstupy | |||
| Executive summary | ✓ | ✓ | ✓ |
| Inventář internetové expozice | ✓ | ✓ | ✓ |
| Technická zpráva | — | ✓ | ✓ |
| CVSS / CWE / OWASP klasifikace | — | ✓ | ✓ |
| Srovnání s předchozím testem (trend) | — | — | ✓ |
| Briefing call s managementem | — | — | ✓ |
| Remediation roadmap | — | — | ✓ |
| Attestation letter | — | — | ✓ |
| Retest po nápravě | — | — | ✓ |