Абсолютно. Наша работа — это «этичный» или «белый хакинг». Все действия проводятся исключительно в рамках официального договора, где четко прописаны цели, границы и методы тестирования. Перед началом работ мы обязательно подписываем соглашение о неразглашении (NDA), гарантируя полную конфиденциальность ваших данных. Наша цель — не нанести вред, а найти слабые места и помочь вам их укрепить, в отличие от злоумышленников.

У нас есть строгий протокол для таких ситуаций. Мы не ждем финального отчета. При обнаружении уязвимости высокого уровня риска мы немедленно прекращаем ее эксплуатацию (чтобы не нанести вред) и оперативно связываемся с вашим контактным лицом по заранее оговоренному безопасному каналу. Мы предоставляем краткую информацию о сути проблемы и даем первичные рекомендации для немедленного устранения или временной блокировки угрозы.

Мы прилагаем все усилия, чтобы минимизировать любое влияние на работу ваших сервисов. Большинство тестов носят пассивный или неразрушающий характер. Для потенциально опасных проверок мы заранее согласовываем с вами «окно тестирования» — время наименьшей нагрузки (например, ночные часы или выходные дни). В некоторых случаях мы можем проводить тесты на тестовом стенде (staging-среде), если он является точной копией основной системы. Риск кратковременного и контролируемого сбоя несоизмеримо ниже, чем риск неконтролируемой атаки злоумышленников.

Наш отчет — это не конечный продукт, а руководство к действию. Он содержит не только список уязвимостей, но и их приоритетность и подробные технические рекомендации по устранению. Идеальный следующий шаг — это организация встречи между нами и вашей технической командой (разработчиками, системными администраторами). Мы разъясним все детали, ответим на вопросы и поможем составить план работ по устранению уязвимостей. При необходимости мы также можем предложить наши услуги по внедрению исправлений.