ИнфоТеКС — разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации. ИнфоТеКС входит в ТОП-5 крупнейших компаний России в сфере защиты информации (согласно рейтингу CNews), а в штате компании трудится более 1000 сотрудников.

Отзыв ИнфоТеКС о проделанной работе

От имени ОАО «ИнфоТеКС» выражаю признательность компании «Перспективный мониторинг» за успешное выполнение проектов по практикам безопасной разработки программного обеспечения (Secure SDL): построению модели угроз для разрабатываемого программного обеспечения и программно-аппаратных комплексов; статическому, динамическому и ручному анализу исходных кодов; анализу защищённости предрелизных версий ПО и ПАК, развёрнутых на стендах.

Связанные услуги

Внедрение процедур безопасной разработки программного обеспечения (Secure SDLC)

Аудит программного обеспечения

Управление уязвимостями

Задачи проекта

Провести исследования предоставленного ПО.

Проанализировать исходный код.

Провести пентест готовых решений.

Результаты

Благодаря внедрению указанных выше практик безопасной разработки программного обеспечения удаётся поддерживать уровень защищённости продуктов на высоком уровне.

За 11 лет сотрудничества ЗАО «Перспективный мониторинг» зарекомендовало себя в качестве надёжного партнёра, обладающего необходимым уровнем компетенций для проведения исследований любой сложности.

Похожие проекты
Анализ исходного кода для Московской биржи
Московская биржа — крупнейший российский биржевой холдинг. Московская биржа является организатором торгов акциями, облигациями, производными инструментами, валютой, инструментами денежного рынка, драгоценными металлами и зерном.
Подробнее
Аудит программного обеспечения для «Эльдорадо»
Заказчик — ООО «Эльдорадо», один из крупнейших розничных продавцов электроники и бытовой техники в России.Задачей исследователей было проверить текущий уровень защищённости ПО.
Подробнее
Исследование уровня защищённости мобильного приложения по продаже интерактивного контента
Заказчик — разработчик федеральной платформы по распространению интерактивного контента для российских учебных заведений. Заказчику потребовалось исследовать мобильное приложение для Android, iOS и Windows на предмет рисков, связанных с кражей и неправомерным использованием интеллектуальной собственности.
Подробнее
Проверка защищённости клиент-серверной системы продаж
Заказчик обратился к нам с просьбой проверить защищённость клиент-серверной системы продаж. Поскольку сервисы предоставлялись дистанционно, требовалось подтверждение безопасности архитектуры и клиент-серверного взаимодействия. Нам удалось разработать методику фаззинга, которая гарантированно вызывала сбои в работе сервера. А при помощи ряда уязвимостей в клиентском ПО мы смогли менять информацию на терминале, отправлять на сервер изменённые данные и клонировать терминалы.
Подробнее
Тестирование web-приложения для СПбМТСБ
Заказчик — «Санкт-Петербургская Международная Товарно-сырьевая Биржа». СПбМТСБ — лидер организованного товарного рынка России с более чем двумя тысячами участников торгов.
Подробнее