Táto príručka poskytuje všetko, čo potrebujete na pochopenie, určenie rozsahu a vykonanie tohto typu testovania – s praktickými radami, ktoré môžete okamžite využiť.
Kedy startupy potrebujú Penetration Testing
Spúšťačom je takmer vždy komerčný dôvod: vyžaduje ho potenciálny firemný zákazník, vyžaduje ho audit SOC 2 alebo sa na to pýtajú v bezpečnostnom dotazníku partnera. Ale najmúdrejšie je začať predtým, ako sa spúšťač aktivuje – ideálne pred vašim prvým firemným predajným cyklom.
Čo testovať ako prvé
Začnite s vašou aplikáciou pre zákazníkov a jej API vrstvou. Sú to systémy, ktoré najviac zaujímajú vašich potenciálnych zákazníkov a audítorov. Nasleduje cloudová infraštruktúra. Interné siete môžu počkať, pokiaľ to váš model hrozieb špecificky nevyžaduje.
Rozpočet na váš prvý test
Cielený pentest webovej aplikácie + API stojí 8 000 – 20 000 USD. To je menej ako mesačná hodnota zmluvy vášho prvého firemného zákazníka. Transparentné ceny za test od Penetrify znamenajú, že poznáte náklady vopred, bez ročného záväzku – ideálne pre startupy, ktoré ešte nepoznajú svoju testovaciu kadenciu.
Zosúladenie s SOC 2
Ak sa usilujete o SOC 2, váš pentest by mal byť v súlade s popisom vášho systému a mal by priniesť zistenia zmapované na kritériá Trust Services. Tým sa eliminuje prepracovanie preformátovania generickej správy pre vášho audítora.
Záver
Penetration testing nie je náklad – je to investícia, ktorá odomyká príjmy z podnikania, buduje dôveru zákazníkov a vytvára bezpečnostný základ, na ktorom bude vaša spoločnosť stavať pri svojom raste. Penetrify bol navrhnutý presne pre túto fázu: testovanie pripravené na compliance s transparentnými cenami a bez ročného záväzku.