Сообщить об инциденте
Сообщить об инциденте
Пентест сайта rightech.io

Пентест сайта rightech.io

Пентест сайта rightech.io

rightech_letter.jpgПлатформа Rightech IoT Cloud решает комплекс базовых задач для IoT проекта, обеспечивающих основу для более быстрой и эффективной разработки фронт-энд части проекта, а также значительно расширяющих степень свободы в проектировании системы.

Отзыв КОМНЭТ о проделанной работе

В марте 2018 года сотрудники Отдела исследования информационных технологий «Перспективного мониторинга» протестировали на проникновение принадлежащий нашей компании веб-ресурс «rightech.io», посвящённый облачной платформе разработки и интеграции приложений для Интернета вещей. Полученное в результате исследования детальное описание найденных уязвимостей помогло нам своевременно их устранить и повысить общий уровень информационной безопасности.

Задачи проекта

Целью исследования было определить, может ли текущий уровень защищённости веб-ресурсов «rightech.io» выдержать попытку вторжения потенциального злоумышленника.

Решение

Все работы проводились в режиме «чёрный ящик» без предоставления информации об архитектуре, составе и средствах защиты тестируемых информационных систем.

В ходе исследования использовались различные методы:

  • ручной и полуавтоматический режим тестирования;

  • применение автоматизированных и неавтоматизированных программно-аппаратных средств;

  • передача заведомо некорректных входных данных в целях выявления недекларированных возможностей и уязвимостей объекта исследования;

  • эксплуатация информации о наличии уязвимости в программном обеспечении и технических средствах;

  • эксплуатация ошибок сетевой и серверной архитектуры.

Результаты

Полученное в результате исследования детальное описание найденных уязвимостей помогло нам своевременно их устранить и повысить общий уровень информационной безопасности.

Связанные услуги