Metodologie

Cinci faze. Zero teatru.

Acesta e procesul exact din spatele fiecărui finding din istoricul nostru. Disciplinat, autorizat și construit să producă dovezi — nu slide-uri.

Recon & Cartografierea Suprafeței de Atac

Zilele 1–3

Înainte să atingem ceva, cartografiem totul: domenii, subdomenii, endpoint-uri API, bundle-uri JavaScript, resurse ale aplicațiilor mobile, integrări terțe, medii de staging, panouri de administrare uitate. Majoritatea finding-urilor critice sunt vizibile doar din această fază.

Enumerare de subdomenii & endpoint-uriAnaliză de bundle-uri JS & source mapsInventar al integrărilor terțeDocumentarea suprafeței de atac

Exploatare & Proof-of-Concept

Zilele 4–7

În aria autorizată, exploatăm activ. Token-urile expuse sunt validate. Bypass-urile de auth sunt demonstrate. Expunerea datelor e dovedită pe înregistrări reale — pentru că un finding fără dovadă e doar o presupunere, iar presupunerile nu se remediază.

Validare de token-uri & credențialeTestare de atacuri auth & sesiuneDovadă IDOR și expunere de dateÎncercări de escaladare a privilegiilor

Colectare de Probe & Raportare

Zilele 7–9

Fiecare finding e documentat ca și cum ar fi citit de trei audiențe: inginerii tăi (pași de reproducere), managementul tău (impact de business), avocații tăi (expunere de reglementare). Include dovezi extrase, scorare de severitate și îndrumare concretă de remediere.

Reproducere pas cu pasMostre de dovezi & cuantificare a arieiScorare de severitate bazată pe CVSSÎndrumare de remediere per finding

Divulgare Responsabilă

Ziua 10

Finding-urile ajung direct la tine — canal criptat, contacte nominalizate, fără intermediari. Nu stabilim termene de divulgare, nu amenințăm cu escaladare, nu mergem public. Tu decizi timeline-ul. Munca noastră se termină când ai tot ce-ți trebuie ca să repari.

Livrare de raport criptatCall de parcurgere a finding-urilorCanal direct către auditorii noștriFără divulgare publică, niciodată

Verificarea Remedierii

După patch-ul tău

Un fix care pare închis dar nu e, e mai rău decât lipsa fix-ului — creează încredere falsă. După ce patch-uiești, rerulăm exact calea de exploit ca să confirmăm că vulnerabilitatea e într-adevăr moartă. Inclus în fiecare colaborare.

Re-executarea exploit-uluiConfirmarea eficacității fix-uluiVerificare de regresie pe endpoint-uri înruditeSemn-off de închidere

Reguli de colaborare

Autorizare scrisă înainte de orice testare activă
Arie agreată din start — domenii, aplicații, profunzime
Fără testare destructivă: fără DoS, fără modificare de date, fără spam
Dovezile extrase sunt minimale, criptate și distruse după colaborare
Toate finding-urile rămân confidențiale — divulgarea e decizia ta

Request an Audit