Pentest cloud
Evaluări Azure, AWS și Google Cloud care acoperă configurări greșite, servicii expuse și căi de escaladare de privilegii, mapate la CIS Benchmarks și matricea MITRE ATT&CK Cloud.
Identitate & acces (IAM)
Roluri supra-privilegiate, chei și secrete expuse și căi de abuz IAM care permit mișcare laterală între conturi și subscripții.
Containere & Kubernetes
Securitatea imaginilor, runtime și cluster, RBAC configurat greșit și încercări de container/Kubernetes breakout către host și control plane.
Crypto & Web3
Audite de smart contract și custodie crypto — defecte în managementul cheilor, guvernanță, control acces și protecții de lichiditate.
Framework-uri & standarde
Ce primești
- Constatări mapate la CIS Benchmarks și MITRE ATT&CK
- Roadmap de hardening cloud și identitate
- Raport de audit smart contract (pentru scope Web3)
- Sumar executiv și dovezi pregătite pentru audit
FAQ
Suportați multi-cloud?
Da — Azure, AWS și Google Cloud, separat sau împreună cu medii on-prem și hibride.
Ce acces vă trebuie?
De obicei un rol scopat, preponderent read, pentru review de configurație, plus o identitate cu privilegii reduse pentru testarea căilor de atac.
Ce platforme de smart contract?
Contracte EVM (Solidity) și configurări uzuale de custodie/guvernanță; confirmăm acoperirea la scoping.