Ce audităm și cât de adânc mergem
Fiecare serviciu e delimitat în jurul suprafeței de atac reale a unei operațiuni de gambling — nu o listă generică OWASP. Alege unul sau combină-le într-un audit complet.
Testare de Penetrare
Atacuri simulate, impact dovedit
O simulare de atac hands-on asupra platformei tale. Testăm autentificarea, gestionarea sesiunilor, fluxurile de plată, endpoint-urile conturilor de jucători și panourile back-office — apoi exploatăm ce e accesibil și documentăm exact cât de departe poate ajunge un atacator.
Scope
Platforma web, API-uri publice & autentificate, fluxuri auth/sesiune, callback-uri de plată, suprafețe de administrare
Ce primești
Raport de finding-uri cu scorare de severitate, pași de reproducere, dovezi extrase și îndrumare de remediere per finding.
Evaluare de Vulnerabilități
Întreaga ta suprafață de atac, cartografiată
Enumerare sistematică a tot ce poate vedea un atacator: subdomenii, endpoint-uri API, panouri expuse, medii de staging uitate, integrări terțe. Descoperire automată plus verificare manuală — fiecare finding confirmat, zero zgomot de scanner.
Scope
Domenii & subdomenii, endpoint-uri API, bundle-uri JS, DNS, configurație TLS, servicii expuse
Ce primești
Inventar al suprafeței de atac, listă de vulnerabilități verificate, clasificare pe severitate, foaie de parcurs de remediere prioritizată.
Audit de Secrete & Expunere
Cheile pe care nu știai că sunt publice
Serviciul nostru emblematic — născut din finding-uri reale. Vânăm credențiale live în resurse publice: token-uri API, chei de semnare JWT, chei service-role, secrete de webhook. În bundle-uri JS, aplicații mobile, source maps, repository-uri publice și widget-uri terțe.
Scope
Bundle-uri JS & source maps, pachete de aplicații mobile, repo-uri publice, resurse CDN, config-uri de widget-uri terțe
Ce primești
Lista secretelor expuse cu dovadă de acces, evaluarea razăi de impact per secret, plan de revocare & rotație.
Revizuire de Securitate API & Auth
Unde se scurg de fapt datele utilizatorilor
Revizuire profundă a stratului pe care platformele de cazinou îl greșesc cel mai des: emiterea și validarea JWT, ciclul de viață al sesiunii, IDOR-uri pe endpoint-urile de jucători, fluxuri OTP și de recuperare, rate limiting, endpoint-uri neautentificate care emit tăcut credențiale.
Scope
Fluxuri de auth, emitere/validare token-uri, API-uri de cont jucător, expunere IDOR, rate limiting, management de sesiune
Ce primești
Model de amenințare pe fluxurile de auth, finding-uri per endpoint, dovezi de impersonare/IDOR unde e exploatabil, ghid de hardening.
Mapare de Conformitate
Vulnerabilitățile ca risc de reglementare
Fiecare finding tehnic tradus în expunere legală. Mapăm vulnerabilitățile pe articolele GDPR și obligațiile de licențiere ONJN — ca să știi care bug-uri sunt și breșe raportabile și care îți afectează licența.
Scope
GDPR (Art. 32/33/34), cerințe de securitate ONJN, practici de retenție a datelor, obligații de notificare a breșelor
Ce primești
Matrice finding-uri→reglementări, evaluare de notificare a breșelor, lista golurilor de conformitate, priorități de remediere.
Monitorizare Continuă
Fiecare deploy, urmărit
Suprafața ta de atac se schimbă la fiecare release. Monitorizăm continuu endpoint-urile nou expuse, cheile scurse, subdomeniile noi și drift-ul de configurare — alertându-te înainte să le găsească altcineva.
Scope
Deployment-uri noi, diff-uri de bundle-uri JS, certificate transparency, enumerare de subdomenii, pattern-uri de secrete expuse
Ce primești
Alerte de expunere în timp real, raport lunar de diff al suprafeței, analiză de trend a posturii tale de securitate.
