Security

Dział Security to nasze kompetencje z zakresu cyberbezpieczeństwa spakowane w trzy pakiety - od szybkiego przeglądu higieny cyfrowej po stały nadzór nad infrastrukturą. Każdy z nich zaczyna się wspólnym określeniem zakresu, a kończy raportem i pomocą we wdrożeniu rekomendacji.

Pracujemy z aplikacjami webowymi, infrastrukturą sieciową, środowiskami chmurowymi, Active Directory i Microsoft 365, systemami embedded/IoT oraz komponentami AI/LLM. Bezpieczeństwo to nie pojedynczy raport - to ciąg planowanych i systematycznych działań.

Testy penetracyjne aplikacji webowych (OWASP Top 10, logika biznesowa)
Testy infrastruktury sieciowej, serwerowej i brzegowej
Audyt Active Directory, Entra ID i Microsoft 365
Testy bezpieczeństwa systemów AI/LLM i konsultacje AI
Rekonesans OSINT: subdomeny, publiczne buckety, wycieki danych
Analiza bezpieczeństwa stacji roboczych i odporności na socjotechnikę

Pakiety

Trzy pakiety Security

Pakiety się sumują: CYBER PLUS obejmuje pełny zakres CYBER, a CYBER PRO pełny zakres CYBER PLUS. Wycena zależy od wielkości środowiska - przygotujemy ją po krótkiej rozmowie.

01

CYBER

Fundament bezpieczeństwa

Czas realizacji: 2-3 dni robocze
Cena: Wycena indywidualna

Dla kogo

Firmy ze stronami WWW na WordPressie lub z landing page’ami, które chcą wiedzieć, czy są chronione przed najczęstszymi atakami.

Zakres

Bezpieczeństwo WWWCertyfikat SSL i konfiguracja HTTPS, nagłówki HSTS, CSP, X-Frame-Options i X-Content-Type-Options.
Poczta i DNSRekordy SPF, DKIM i DMARC, ochrona przed spoofingiem, weryfikacja security.txt.
WordPress / landing pageWersje WordPressa i wtyczek, domyślne hasła i konto admin, ukryte pliki (np. kopie wp-config.php), wp-admin, wp-login i XML-RPC.
Cookies i sesjeFlagi Secure, HttpOnly i SameSite oraz czas życia sesji.
Podstawowe testy aplikacjiFormularze (spam, injection), reset hasła, wyszukiwarka (XSS) i upload plików.

Wsparcie DevOps

Dostajesz raport bezpieczeństwa z priorytetami działań. Nasz zespół DevOps omawia go z Tobą i wspiera w szybkim wdrożeniu poprawek - nie zostajesz sam z listą problemów.

Zapytaj o pakiet

02

CYBER PLUS

Głęboka odporność

Czas realizacji: 5-7 dni roboczych
Cena: Wycena indywidualna

Dla kogo

Software house’y, e-commerce i firmy z własnymi panelami klienta oraz infrastrukturą VM/Docker, które muszą wiedzieć, czy ich aplikacje i infrastruktura są naprawdę bezpieczne.

Zakres

Pełny zakres CYBERWszystkie testy z pakietu CYBER.
Testy aplikacji (OWASP Top 10)Ręczne testy logiki biznesowej, SQL/NoSQL Injection, XSS wszystkich typów, CSRF, IDOR, Authentication Bypass i Session Fixation.
Infrastruktura serwerowaSkanowanie portów, identyfikacja usług i wersji, znane podatności CVE i błędy konfiguracji (np. Nginx, Redis, bazy danych, Docker).
Infrastruktura biurowa i brzegowaUsługi wystawione na zewnątrz (VPN, panele administracyjne), topologia sieci (CIDR) i ukryte zasoby.
Rekonesans OSINTSubdomeny, Shodan i Censys, publiczne buckety S3/Azure Blob, podstawowy monitoring Dark Webu.
Konsultacje AIAnaliza użycia i bezpieczeństwa rozwiązań AI w organizacji.

Wsparcie Security i DevOps

Pracujemy bezpośrednio z Twoim IT: konsultujemy konfigurację, wspólnie wdrażamy poprawki, a pełny follow-up z re-testami jest w cenie. Raport nie ląduje w szufladzie.

Zapytaj o pakiet

03

CYBER PRO

Wysoka ochrona

Czas realizacji: 10 dni w miesiącu
Model: Subskrypcja, monitoring 12 mies.
Cena: Wycena indywidualna

Dla kogo

Firmy, dla których bezpieczeństwo ma bardzo wysoki priorytet. To jak własny zespół bezpieczeństwa, który stale czuwa nad Twoją infrastrukturą.

Zakres

Pełny zakres CYBER PLUSWszystkie testy z pakietu CYBER PLUS.
Ciągłość działańMiesięczne skanowanie podatności i kwartalne testy penetracyjne nowych funkcjonalności.
Zarządzanie podatnościamiPlatforma vulnerability management i analiza potencjalnych zagrożeń.
Tożsamość i chmuraAudyt i konsultacje Microsoft 365 oraz Entra ID: polityki MFA i uprawnienia użytkowników.
Infrastruktura wewnętrznaTesty segmentacji sieci LAN i podatności na ruch boczny (lateral movement).
Raport rozszerzonyRekomendacje, konsultacje oraz poprawa konfiguracji zgodnie z dobrymi praktykami.

Security, DevOps i Networks

Nasi inżynierowie proaktywnie wdrażają poprawki, aktualizują konfiguracje i systemy oraz uczą Twój zespół dobrych praktyk. Masz dostęp do naszych ekspertów w każdym momencie.

Zapytaj o pakiet

Porównanie

Co obejmuje każdy pakiet

Szczegółowy zakres testów w pakietach CYBER, CYBER PLUS i CYBER PRO.

Zakres	CYBER	CYBER PLUS	CYBER PRO
SSL i HTTPS
Weryfikacja certyfikatu SSL i konfiguracji HTTPS	✓	✓	✓
Nagłówki HTTP
X-Frame-Options, Content-Security-Policy, X-Content-Type-Options, HSTS	✓	✓	✓
DNS i poczta
Rekordy SPF, DKIM, DMARC i ochrona przed spoofingiem	✓	✓	✓
Weryfikacja .well-known (security.txt)	✓	✓	✓
WordPress / landing page
Wersja WordPressa i wtyczek, domyślne hasła i konto admin	✓	✓	✓
Ukryte pliki (kopie wp-config.php), wp-admin, wp-login, XML-RPC	✓	✓	✓
Cookies i sesje
Flagi Secure, HttpOnly, SameSite i czas życia sesji	✓	✓	✓
Podstawowe testy aplikacji
Formularze (spam, injection), reset hasła, wyszukiwarka (XSS), upload plików	✓	✓	✓
Rekonesans i OSINT
Skanowanie subdomen, Shodan i Censys	-	✓	✓
Monitoring Dark Webu (podstawowy)	-	✓	✓
Zaawansowane testy aplikacji (OWASP Top 10)
Manualne testy logiki biznesowej	-	✓	✓
SQL/NoSQL Injection, XSS wszystkich typów, CSRF	-	✓	✓
IDOR, Authentication Bypass, Session Fixation	-	✓	✓
Testy infrastruktury
Skanowanie portów, identyfikacja usług i wersji	-	✓	✓
Znane podatności (CVE) i błędy konfiguracji	-	✓	✓
Raport i konsultacje
Raport automatyczny	✓	✓	-
Raport podstawowy	-	✓	-
Raport rozszerzony z rekomendacjami	-	-	✓
Konsultacje konfiguracji	-	✓	✓
Monitoring ciągły (12 miesięcy)
Miesięczne skanowanie i kwartalne mini-pentesty	-	-	✓
Platforma zarządzania podatnościami	-	-	✓
Poprawa konfiguracji, dobre praktyki, analiza zagrożeń	-	-	✓

✓ w zakresie pakietu · - poza zakresem pakietu

Jak pracujemy

Od rozmowy do wdrożenia

01
Zakres

Wspólnie ustalamy cele, systemy w zakresie testów i okna czasowe. Podpisujemy umowę i upoważnienie do testów.
02
Rekonesans

Zbieramy informacje o środowisku - pasywnie (OSINT) i aktywnie. Mapujemy powierzchnię ataku.
03
Testy

Prowadzimy testy manualne i automatyczne według dobranych scenariuszy. Krytyczne podatności zgłaszamy od razu.
04
Raport

Dostajesz raport z priorytetami działań i rekomendacjami - zrozumiały dla zarządu i dla IT.
05
Wdrożenie i re-test

Pomagamy wdrożyć poprawki i sprawdzamy ich skuteczność ponownym testem.

FAQ

Najczęstsze pytania

Usługi

Czym różni się test penetracyjny od skanu podatności?

Skan podatności to zautomatyzowane porównanie wersji oprogramowania z bazą znanych luk. Test penetracyjny to praca inżyniera, który próbuje te luki (i błędy logiki biznesowej, których skaner nie widzi) realnie wykorzystać - tak jak zrobiłby to atakujący. W pakietach CYBER PLUS i CYBER PRO łączymy oba podejścia.

Czy pakiety się sumują?

Tak. CYBER PLUS obejmuje pełny zakres pakietu CYBER, a CYBER PRO pełny zakres pakietu CYBER PLUS, uzupełniony o monitoring ciągły i stałe wsparcie zespołów Security, DevOps i Networks.

Ile trwa realizacja?

CYBER to 2-3 dni robocze, CYBER PLUS 5-7 dni roboczych. CYBER PRO to 10 dni pracy w każdym miesiącu oraz monitoring ciągły przez 12 miesięcy.

Jaki raport otrzymam?

W pakiecie CYBER raport automatyczny z priorytetami działań, w CYBER PLUS dodatkowo raport podstawowy i konsultacje konfiguracji, a w CYBER PRO raport rozszerzony z rekomendacjami i stałymi konsultacjami.

Blog

Czytaj więcej na blogu

29 maja 2026 · 2 min czytania

Jak zacząć dbać o bezpieczeństwo IT w firmie

Bezpieczeństwo IT to nie tylko domena dużych korporacji. Każda firma - niezależnie od rozmiaru - przechowuje dane, które warto chronić. Od czego zacząć i …

10 czerwca 2026 · 8 min czytania

Bezpieczne korzystanie z AI w pracy - zasady, ryzyka i dobre praktyki w 2026 roku

Sztuczna inteligencja przyspiesza pracę, ale jedno nieostrożne wklejenie danych grozi wyciekiem i naruszeniem RODO. Poznaj zasady bezpiecznej pracy z AI.

Pozostałe działy