Платформа Rightech IoT Cloud решает комплекс базовых задач для IoT проекта, обеспечивающих основу для более быстрой и эффективной разработки фронт-энд части проекта, а также значительно расширяющих степень свободы в проектировании системы.
Отзыв КОМНЭТ о проделанной работе
В марте 2018 года сотрудники Отдела исследования информационных технологий «Перспективного мониторинга» протестировали на проникновение принадлежащий нашей компании веб-ресурс «rightech.io», посвящённый облачной платформе разработки и интеграции приложений для Интернета вещей. Полученное в результате исследования детальное описание найденных уязвимостей помогло нам своевременно их устранить и повысить общий уровень информационной безопасности.
Задачи проекта
Целью исследования было определить, может ли текущий уровень защищённости веб-ресурсов «rightech.io» выдержать попытку вторжения потенциального злоумышленника.
Решение
Все работы проводились в режиме «чёрный ящик» без предоставления информации об архитектуре, составе и средствах защиты тестируемых информационных систем.
В ходе исследования использовались различные методы:
- ручной и полуавтоматический режим тестирования;
- применение автоматизированных и неавтоматизированных программно-аппаратных средств;
- передача заведомо некорректных входных данных в целях выявления недекларированных возможностей и уязвимостей объекта исследования;
- эксплуатация информации о наличии уязвимости в программном обеспечении и технических средствах;
- эксплуатация ошибок сетевой и серверной архитектуры.
Результаты
Полученное в результате исследования детальное описание найденных уязвимостей помогло нам своевременно их устранить и повысить общий уровень информационной безопасности.
