Тестове за проникване
Penetration testing
Контролирана атака срещу собствената ви инфраструктура или приложение, за да се намерят уязвимостите преди някой друг.
Тестът за проникване (pentest) е упълномощен опит да се проникне в система — мрежа, приложение, облачна среда или дори чрез служителите — за да се установи какво реално може да направи атакуващ. Резултатът е доклад с намерените слабости, как са били използвани и какво да се поправи първо.
Различава се от автоматизираното сканиране: сканирането намира известни уязвимости, докато при пентеста човек ги свързва в реална атакуваща верига. Затова и обхватът се договаря предварително — външна инфраструктура, вътрешна мрежа, web и API, мобилно приложение, или Red Team упражнение срещу целия организационен отговор.
Обичайно се прави поне веднъж годишно и след всяка съществена промяна, а за компании под NIS2 или ISO 27001 е практически задължителен елемент от програмата за сигурност.
Кой го предлага в България
48 компании от директорията.
3Cyber-Sec
Консултации и интеграции
7Sec
PCIDSS, пентестове и консултации
A-Lign
Compliance, SOC одитиране и пентестове
A1 Digital
Пентестове и консултации
Amatas
1 обявиПентестове, vCISO и консултации
Antivirus.bg
Продажба на DLP и антивирусен софтуер
AtlantSecurity
Консултации по киберсигурност
Baseline
MSSP, SOC, пентестове и консултации (CENTIO)
BulComply
Платформа и експертни услуги за съответствие с NIS2 и Закона за киберсигурност — оценка на готовността, документация, CISO като услуга, обучения, оценка на доставчици и подготовка за регулаторен преглед.
Bultech360
Управлявани ИТ услуги и киберсигурност — пентест, оценка на риска, GRC, подготовка за ISO 27001 — плюс разработка на софтуер и уеб.
CENTIO
Дистрибуция на решения за сигурност
Commodor
Консултации, GRC и киберсигурност
CTG
Пентестове и консултации
Cyber One
Пентестове и консултации
Cyber Security Consulting
Пентестове, vulnerability scanning, web и wireless оценки
Cybernetics
Консултации, мрежова сигурност и threat intelligence
CyberWardion
Web и API security reviews, ръчни пентестове
Cyberware
Автономно пентестване с AI, compliance и code review
CyberXperts
MDR, пентестове, vCISO и threat intelligence
CyPro
Пентестове и консултации
D3Fbyte
Тестове за проникване на уеб, мрежи и мобилни приложения, управление на уязвимости, реакция при инциденти и анализ на зловреден код.
Daticum
Пентестове и консултации
Infosec Consult
Пентестове, мрежова сигурност и incident response
InfoSec Group
Пентестове и консултации
Integrity 360
Managed Security услуги, MDR и SOC
IS Consult Service
ISO 27001, GDPR, NIS2 консултации и пентестове
K3Y
Пентестове, Purple Teaming, R&D (Cyber-AI, ICS/SCADA)
Kiber.bg
Пентестове и ISO 27001 консултации
Kikimora
Управление на уязвимости, AI агенти за сигурност
Lambda Bit
Пентестове и Application Security
Lirex
Пентестове и консултации
Mnemonica
Пентестове, консултации и SOC услуги
OpsIntelGuard
Автоматизирана киберсигурност и мониторинг за МСП
Penta
Пет направления под един доставчик — управлявана защита (SOC, SIEM, пентест), консултации (GRC, vCISO), AI, препродажба на решения и подбор на специалисти.
Pentestas
Пентест услуги с AI двигател — уеб приложения, API, облак, мобилни приложения и мрежи, включително непрекъснато тестване (PTaaS).
Plainsea
Платформа за управление на пентест проекти (Amatas)
Priority Zero
Пентестове и консултации
SALIENT
Доставчик на решения за ИТ сигурност — MailStore, WatchGuard, Axigen, SecureTower, FalconGaze — с внедряване, поддръжка и тестове за проникване.
Secario Labs
Пентестове, Red Team, TI-водена adversary simulation (UK/BG)
Secragon
Пентестове, консултации и интеграции
Sherlok
Консултации и съответствие по киберсигурност
Shieldify Security
Web3 / smart contract одити, абонамент и частни bug bounty
So Cyber
Пентестове и консултации
Sunwell Solutions
2 обявиManaged Security, Managed IT и консултации (ISO 27001)
TeamSecure
Пентестове и консултации
Telelink
Пентестове, консултации и интеграции
TUTARIS
Съответствие с NIS-2 и DORA, офанзивно тестване (пентест, Red и Purple Teaming, BAS), обучения и портфолио от решения за сигурност.
WeakLink Security
Тестове за проникване, Red Teaming и консултации по сигурност, от София.